CVE-2020-24742

🟡 Monitoruj

Luka w QPluginLoader w Qt umożliwia zdalne wykonanie kodu przez złośliwe pliki.

CVSS
7.8
EPSS
1.2%
Exploit
none
Vendor
qt
Opis źródłowy (NVD)

An issue has been fixed in Qt versions 5.14.0 where QPluginLoader attempts to load plugins relative to the working directory, allowing attackers to execute arbitrary code via crafted files.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)1.2%
Opublikowano (NVD)2021-08-09 22:15:08 UTC
Ostatnia modyfikacja (NVD)2026-10-08 21:17:26 UTC
Referencje