PT-2025-16037
CVE-2025-3512
·
Publicado
2025-04-11
·
Atualizado
2026-07-29
Descrição por
CVSS 4.0
4.8
MédiaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/U:Clear
Nome do Software Vulnerável e Versões Afetadas:
Versões do Qt 6.8.0 até 6.8.4
Descrição:
Existe uma vulnerabilidade de Overflow de Buffer no Heap em
QTextMarkdownImporter. Isso requer que um arquivo markdown formatado incorretamente seja passado para QTextMarkdownImporter para desencadear o overflow.Recomendações:
Para as versões do Qt 6.8.0 até 6.8.3, atualize para a versão 6.8.4 ou posterior para resolver o problema.
Para versões do Qt anteriores à 6.8.0, nenhuma ação é necessária, pois essas versões não são afetadas.
Como contorno temporário, considere restringir o uso de
QTextMarkdownImporter até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾