PT-2025-16037
CVE-2025-3512
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Qt من 6.8.0 حتى 6.8.4
الوصف:
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (Overflow of Buffer) في الـ Heap في
QTextMarkdownImporter. ويتطلب ذلك تمرير ملف ماركداون (Markdown) غير منسق بشكل صحيح إلى QTextMarkdownImporter لإحداث التجاوز.التوصيات:
بالنسبة لإصدارات Qt من 6.8.0 إلى 6.8.3، قم بالتحديث إلى الإصدار 6.8.4 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Qt الأقدم من 6.8.0، لا يلزم اتخاذ أي إجراء، لأن هذه الإصدارات غير متأثرة.
كحل مؤقت، يُنصح بتقييد استخدام
QTextMarkdownImporter حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾