p PatchFirst

CVE-2025-10729

CVE-2025-10729 · Use-after-free vulnerability in Qt SVG qsvghandler.cpp allows denial of service via crafted SVG

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The module will parse a <pattern> node which is not a child of a structural node. The node will be deleted after creation but might be accessed later leading to a use after free.

CVSS 9.4 · Критический · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • qt

    Версии
    • ≥ 6.7.0, ≤ 6.8.4: Затронуто (python)
    • ≥ 6.9.0, ≤ 6.9.2: Затронуто (python)

    Нет опубликованного исправления

  • qt6-svg Debian:12

    Версии
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.4.2-2
    • 6.4.2-3
    • 6.4.2-4
    • 6.6.0-1
    • 6.6.0-2
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.7.2-1
    • 6.7.2-2
    • 6.7.2-3
    • 6.7.2-4
    • 6.7.2-5
    • 6.7.2-6
    • 6.8.2-1
    • 6.8.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Debian:13

    Версии
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Debian:14

    Версии
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.10.2-5

    Обновитесь до 6.10.2-5

  • qtsvg-opensource-src Debian:12

    Версии
    • 5.15.10-1
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.13-1
    • 5.15.13-2
    • 5.15.15-1
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    • 5.15.8-3
    • 5.15.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Debian:13

    Версии
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Debian:14

    Версии
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:22.04:LTS

    Версии
    • 6.2.2-2ubuntu1
    • 6.2.4-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:24.04:LTS

    Версии
    • 6.4.2-4ubuntu1
    • 6.4.2-4ubuntu2
    • 6.4.2-4ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:25.10

    Версии
    • 6.8.3-0ubuntu1
    • 6.9.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:26.10

    Версии
    • 6.10.2-2
    • 6.10.2-8ubuntu1
    • 6.10.2-9
    • 6.11.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:26.04:LTS

    Версии
    • 6.9.2-1
    • 6.9.2-4
    • 6.9.2-5
    • 6.10.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →