PT-2025-40528
CVE-2025-10728
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:X/R:X/V:X/RE:H/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qt من 6.7.0 إلى 6.9.0
الوصف
يوجد عيب أمني قد يؤدي إلى حالة رفض الخدمة (DoS). يحدث ذلك عندما يقوم البرنامج بعرض ملف «الرسومات المتجهة القابلة للتحجيم» (SVG) الذي يحتوي على عنصر
<pattern>، مما قد يؤدي إلى عرض متكرر وتجاوز سعة المكدس.التوصيات
تقييد ملفات SVG.
مراقبة تجاوزات سعة المكدس.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾