CVE-2020-24972

Итак, CVE-2020-24972 на самом деле берёт начало из другого CVE. Я не помню, какой именно CVE был назначен, но он связан с опцией командной строки platformpluginpath из Qt. По сути, проблема возникает из-за использования Qt, а именно опции platformpluginpath. «Этот параметр должен содержать путь к...

CVE-2020-24972

The Kleopatra component before 3.1.12 and before 20.07.80 for GnuPG allows remote attackers to execute arbitrary code because openpgp4fpr: URLs are supported without safe handling of command-line options. The Qt platformpluginpath command-line option can be used to load an arbitrary DLL...

CVE-2020-24972: Improper Encoding or Escaping of Output

The Kleopatra component before 3.1.12 and before 20.07.80 for GnuPG allows remote attackers to execute arbitrary code because openpgp4fpr: URLs are supported without safe handling of command-line options. The Qt platformpluginpath command-line option can be used to load an arbitrary DLL...