BDU:2025-13425
Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю вызвать отказ в обслуживании
📄 Описание
Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🖥️ Уязвимое ПО
The Qt Company
Наименование ПО: Qt
Версия ПО: до 6.8.5 (Qt), до 6.9.3 (Qt), до 6.10.0 Beta4 (Qt), до 6.11.0 FF (Qt)
Тип ПО: Прикладное ПО информационных систем
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Неконтролируемая рекурсия (CWE-674)
Класс уязвимости
Уязвимость кода
Дата выявления
01.09.2025
Способ эксплуатации
Исчерпание ресурсов
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.0
AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS 4.0
AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/RE:H/U:Red
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,3)
Критический уровень опасности (оценка CVSS 4.0 составляет 9,4)
🔗 Источники и меры
🔗 https://codereview.qt-project.org/c/qt/qtsvg/+/654... 🔗 https://bugreports.qt.io/browse/QTBUG-137553
🏷️ Идентификаторы
CVE-2025-10728
📅 Даты
Дата публикации
28.10.2025
Последнее обновление
28.10.2025
← Назад к списку