Richard J. Moore 和 Peter Hartmann 發現，Qt 允許將要求從 http 重新導向至檔案配置。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。此問題只會影響 Ubuntu 11.10、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2012-5624)

Stephen Cheng 發現，Qt 在 ssl 憑證驗證失敗時可能會報告不正確的錯誤。(CVE-2012-6093)

Tim Brown 和 Mark Lowe 發現，Qt 在共用記憶體片段上並未正確使用弱式權限。本機攻擊者可利用此問題，檢視敏感資訊或修改屬於其他使用者的程式資料。(CVE-2013-0254)。

偵測

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : qt4-x11 弱點 (USN-1723-1)

medium Nessus Plugin ID 64638

找不到依附元件