據發現，Qt 未正確處理 X.509 憑證之「共用名稱」欄位中的萬用字元網域名稱或 IP 位址。
攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2010-5076)

在 HarfBuzz 模組中發現一個堆積型緩衝區溢位。如果使用者遭誘騙而在 Qt 應用程式中開啟特製的字型檔案，攻擊者便可造成拒絕服務，或可能以叫用程式之使用者的權限執行任意程式碼。(CVE-2011-3193)

據發現，Qt 未正確處理灰階 TIFF 影像。若可使 Qt 應用程式處理特製的 TIFF 檔案，攻擊者便可造成拒絕服務。(CVE-2011-3194)。

偵測

Ubuntu 10.04 LTS / 11.04：qt4-x11 弱點 (USN-1504-1)

high Nessus Plugin ID 59957

找不到變更記錄