Katalog CVE
CVE-2025-6338
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W Qt Network dla Windows (Schannel) występuje niekompletne czyszczenie zasobów, co z czasem może prowadzić do odmowy usługi (DoS). Problem dotyczy Qt od wersji 5.15.0 do 6.8.3 oraz od 6.9.0 przed 6.9.2.
Ocena ryzyka
Długotrwała eksploatacja może spowodować wyczerpanie zasobów i niedostępność usług sieciowych.
Rekomendacja
Zaleca się aktualizację Qt do wersji 6.9.2 lub nowszej, a w przypadku starszych gałęzi zastosowanie odpowiedniego patcha.
Oryginalny opis (angielski, źródło NVD)
There is an incomplete cleanup vulnerability in Qt Network's Schannel support on Windows which can lead to a Denial of Service over a long period. This issue affects Qt from 5.15.0 through 6.8.3, from 6.9.0 before 6.9.2.