Описание
Уязвимость функции addApplicationFont{FromData] класса QFontDatabase кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с некорректной зачисткой или освобождением ресурсов при обработке шрифтов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
The Qt Company
Наименование ПО
Qt
Версия ПО
от 6.0.0 до 6.2.10 (Qt)
от 6.3.0 до 6.5.3 (Qt)
до 5.15.16 (Qt)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp Windows -
Уровень опасности уязвимости
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,3)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://codereview.qt-project.org/c/qt/qtbase/+/503026
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 19%
0.0027
Низкий
3 Low
CVSS3
2.3 Low
CVSS2
Связанные уязвимости
CVSS3: 5.5
altlinux
почти 2 года назад
ALT-PU-2025-16629: package `qt5-serialport` update to version 5.15.16-alt1
CVSS3: 5.5
altlinux
почти 2 года назад
ALT-PU-2025-16628: package `qt5-graphicaleffects` update to version 5.15.16-alt1
CVSS3: 5.5
altlinux
почти 2 года назад
ALT-PU-2025-16627: package `qt5-wayland` update to version 5.15.16-alt1
CVSS3: 5.5
altlinux
почти 2 года назад
ALT-PU-2025-16626: package `qt5-base` update to version 5.15.16-alt1
CVSS3: 5.5
altlinux
почти 2 года назад
ALT-PU-2025-16624: package `qt5-x11extras` update to version 5.15.16-alt1
EPSS
Процентиль: 19%
0.0027
Низкий
3 Low
CVSS3
2.3 Low
CVSS2