S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 18 septembre 2007 No CERTA-2007-AVI-404

Affaire suivie par :

CERTA

Objet : Vulnérabilité de Qt

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Trolltech Qt, versions 3 et 4.

3 Résumé

Une vulnérabilité dans Qt permet à un utilisateur malintentionné de provoquer un déni de service à distance.

4 Description

Une erreur dans le décodeur UTF-8 de Qt permet à un utilisateur malveillant de provoquer un débordement en mémoire (heap overflow). Ce débordement peut servir à provoquer un déni de service à distance.

5 Solution

Les versions 3.3.8 et 4.3.1 corrigent le problème.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Annonce de Trolltech du 03 septembre 2007 :

  http://trolltech.com/company/newsroom/announcements/press.2007-09-03.7564032119
  

• Référence CVE CVE-2007-4137 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4137
  

Gestion détaillée du document

18 septembre 2007

version initiale.