PT-2025-40529
CVE-2025-10729
·
تاريخ النشر
2025-09-01
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:X/R:X/V:X/RE:H/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qt من 6.7.0 إلى 6.9.0
Qt6-svg
qtsvg-opensource-src
الوصف
تتمثل المشكلة في حالة «الاستخدام بعد التحرير» (use-after-free) في إطار عمل Qt، وهي مرتبطة على وجه التحديد بتحليل ملفات SVG. تتأثر الدالة
renderPattern() ووحدة SVG. تحدث الثغرة الأمنية عندما يتم حذف عقدة بعد إنشائها، ولكن يتم الوصول إليها لاحقًا، مما يؤدي إلى حالة «استخدام بعد التحرير». قد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة. تؤثر الثغرة الأمنية على التطبيقات التي تستخدم وحدة SVG الخاصة بـ Qt.التوصيات
قم بالتحديث إلى الإصدار 6.9.3 من Qt.
بالنسبة للأنظمة التي تستخدم qt6-svg، قم بتطبيق التصحيح الأمني المتاح.
بالنسبة للأنظمة التي تستخدم qtsvg-opensource-src، قم بتطبيق التصحيح الأمني المتاح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾