CVE-2020-24619

2020-09-2212:15:12

Google

osv.dev

6.7 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

28.7%

JSON

In mainwindow.cpp in Shotcut before 20.09.13, the upgrade check misuses TLS because of setPeerVerifyMode(QSslSocket::VerifyNone). A man-in-the-middle attacker could offer a spoofed download resource.

CPENameOperatorVersion
shotcuteq14.07
shotcuteq19.12.23
shotcuteq19.08.16
shotcuteq20.02.02
shotcuteq15.12
shotcuteq16.09
shotcuteq15.07
shotcuteq18.08
shotcuteq17.09
shotcuteqqt4-end

Name	Operator	Version
shotcut	eq	14.07
shotcut	eq	19.12.23
shotcut	eq	19.08.16
shotcut	eq	20.02.02
shotcut	eq	15.12
shotcut	eq	16.09
shotcut	eq	15.07
shotcut	eq	18.08
shotcut	eq	17.09
shotcut	eq	qt4-end