Katalog CVE
CVE-2025-5683
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Qt wykryto podatność polegającą na awarii podczas ładowania specjalnie spreparowanego pliku obrazu w formacie ICNS przez QImage. Problem dotyczy wersji Qt od 6.3.0 do 6.5.9, od 6.6.0 do 6.8.4 oraz 6.9.0. Poprawka jest dostępna w wersjach 6.5.10, 6.8.5 i 6.9.1.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji poprzez dostarczenie spreparowanego pliku ICNS, co może prowadzić do odmowy usługi.
Rekomendacja
Zaleca się aktualizację Qt do wersji 6.5.10, 6.8.5 lub 6.9.1.
Oryginalny opis (angielski, źródło NVD)
When loading a specifically crafted ICNS format image file in QImage then it will trigger a crash. This issue affects Qt from versions 6.3.0 through 6.5.9, from 6.6.0 through 6.8.4, 6.9.0. This is fixed in 6.5.10, 6.8.5 and 6.9.1.