Описание
Уязвимость компонента qicnshandler.cpp кроссплатформенного фреймворка для разработки программного обеспечения Qt, набора плагинов для Qt6 для поддержки различных форматов изображений Qt6 Image Formats связана с выделением неограниченной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
ООО «РусБИТех-Астра»
Fedora Project
The Qt Company
Наименование ПО
Red Hat Enterprise Linux
Astra Linux Special Edition
Fedora
Fedora EPEL
Qt6 Image Formats
Версия ПО
6 (Red Hat Enterprise Linux)
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
9 (Red Hat Enterprise Linux)
41 (Fedora)
1.8 (Astra Linux Special Edition)
42 (Fedora)
10 (Red Hat Enterprise Linux)
epel9 (Fedora EPEL)
до 5.15.15 (Qt6 Image Formats)
до 6.9.1 (Qt6 Image Formats)
от 6.3.0 до 6.5.10 (Qt6 Image Formats)
от 6.6.0 до 6.8.5 (Qt6 Image Formats)
4.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 6
Red Hat, Inc. Red Hat Enterprise Linux 7
Red Hat, Inc. Red Hat Enterprise Linux 8
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Red Hat, Inc. Red Hat Enterprise Linux 9
Fedora Project Fedora 41
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Fedora Project Fedora 42
Red Hat, Inc. Red Hat Enterprise Linux 10
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Qt6 Image Formats:
https://github.com/advisories/GHSA-5mw2-w8pc-m6p6
Для Qt6 Image Formats:
https://github.com/qt/qtimageformats/commit/efd332516f510144927121fa749ce819b82ec633
Для ОС Astra Linux:
обновить пакет qtimageformats-opensource-src до 5.15.2-0astra2 или более высокой версии, используя рекомендации производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-5683
Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-5683
Для ОС Astra Linux:
обновить пакет qtimageformats-opensource-src до 5.15.2-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47
Для ОС Astra Linux:
обновить пакет qtimageformats-opensource-src до 5.15.8-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Для ОС Astra Linux:
обновить пакет qtimageformats-opensource-src до 5.15.8-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Для ОС Astra Linux:
обновить пакет qtimageformats-opensource-src до 5.15.8-2.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 16%
0.00245
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
altlinux
около 1 года назад
ALT-PU-2025-16535: package `qt6-scxml` update to version 6.9.1-alt1
CVSS3: 5.5
altlinux
около 1 года назад
ALT-PU-2025-16533: package `qt6-webengine` update to version 6.9.1-alt1
CVSS3: 5.5
altlinux
около 1 года назад
ALT-PU-2025-16532: package `qt6-serialport` update to version 6.9.1-alt1
CVSS3: 5.5
altlinux
около 1 года назад
ALT-PU-2025-16528: package `qt6-remoteobjects` update to version 6.9.1-alt1
CVSS3: 5.5
altlinux
около 1 года назад
ALT-PU-2025-16527: package `qt6-declarative` update to version 6.9.1-alt2
EPSS
Процентиль: 16%
0.00245
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2