FICHE CVE

CVE-2024-36048

Publiée le 2024-05-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les applications utilisant la bibliothèque Qt Network Authorization (QAbstractOAuth) pour l'authentification sont affectées par une faiblesse dans la manière dont les nombres aléatoires sont générés. Un attaquant distant non authentifié peut prédire ces valeurs pour potentiellement détourner des sessions utilisateur ou contourner l'authentification. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-335

Publiée2024-05-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

QAbstractOAuth in Qt Network Authorization in Qt before 5.15.17, 6.x before 6.2.13, 6.3.x through 6.5.x before 6.5.6, and 6.6.x through 6.7.x before 6.7.1 uses only the time to seed the PRNG, which may result in guessable values.