Deux problèmes de sécurité ont été découverts dans la bibliothèque Qt qui pourraient avoir pour conséquence le chargement de greffons et de bibliothèques à partir du répertoire de travail courant, aboutissant à une possible exécution de code.
Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés dans la version 5.7.1+dfsg-3+deb9u2.
Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 5.11.3+dfsg1-1+deb10u3.
Nous vous recommandons de mettre à jour vos paquets qtbase-opensource-src.
Pour disposer d'un état détaillé sur la sécurité de qtbase-opensource-src, veuillez consulter sa page de suivi de sécurité à l'adresse : \ https://security-tracker.debian.org/tracker/qtbase-opensource-src.