PT-2025-16037

CVE-2025-3512

·

Publicado

2025-04-11

·

Atualizado

2026-07-29

Descrição por

CVSS 4.0
4.8
Média
MétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/U:Clear
Nome do Software Vulnerável e Versões Afetadas: Versões do Qt 6.8.0 até 6.8.4
Descrição: Existe uma vulnerabilidade de Overflow de Buffer no Heap em QTextMarkdownImporter. Isso requer que um arquivo markdown formatado incorretamente seja passado para QTextMarkdownImporter para desencadear o overflow.
Recomendações: Para as versões do Qt 6.8.0 até 6.8.3, atualize para a versão 6.8.4 ou posterior para resolver o problema. Para versões do Qt anteriores à 6.8.0, nenhuma ação é necessária, pois essas versões não são afetadas. Como contorno temporário, considere restringir o uso de QTextMarkdownImporter até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾