Trolltech Qt UTF-8编译器字符输入验证漏洞 CVE-2007-0242 CNNVD-200704-057
4.3
AV
AC
AU
C
I
A
发布：
2007-04-03
修订：
2023-11-07
Qt 的codecs/qutfcodec.cpp中的UTF-8译码器没有注入过长的UTF-8序列存在跨站脚本攻击和目录遍历漏洞。远程攻击者可以借助长序列，执行跨站脚本攻击和目录遍历攻击。这些长参数会对危险元字符进行解码。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
