dev-qt/qtcore/files/qtcore-5.12.3-CVE-2020-0569.patch

   1 From bf131e8d2181b3404f5293546ed390999f760404 Mon Sep 17 00:00:00 2001
   2 From: Olivier Goffart <ogoffart@woboq.com>
   3 Date: Fri, 8 Nov 2019 11:30:40 +0100
   4 Subject: Do not load plugin from the $PWD
   5
   6 I see no reason why this would make sense to look for plugins in the current
   7 directory. And when there are plugins there, it may actually be wrong
   8
   9 Change-Id: I5f5aa168021fedddafce90effde0d5762cd0c4c5
  10 Reviewed-by: Thiago Macieira <thiago.macieira@intel.com>
  11 ---
  12  src/corelib/plugin/qpluginloader.cpp | 1 -
  13  1 file changed, 1 deletion(-)
  14
  15 diff --git a/src/corelib/plugin/qpluginloader.cpp b/src/corelib/plugin/qpluginloader.cpp
  16 index cadff4f32b..c2443dbdda 100644
  17 --- a/src/corelib/plugin/qpluginloader.cpp
  18 +++ b/src/corelib/plugin/qpluginloader.cpp
  19 @@ -305,7 +305,6 @@ static QString locatePlugin(const QString& fileName)
  20          paths.append(fileName.left(slash)); // don't include the '/'
  21      } else {
  22          paths = QCoreApplication::libraryPaths();
  23 -        paths.prepend(QStringLiteral(".")); // search in current dir first
  24      }
  25
  26      for (const QString &path : qAsConst(paths)) {
  27 --
  28 cgit v1.2.1