p PatchFirst

CVE-2025-3512

CVE-2025-3512 · Buffer overflow in QTextMarkdownImporter

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

There is a Heap-based Buffer Overflow vulnerability in QTextMarkdownImporter. This requires an incorrectly formatted markdown file to be passed to QTextMarkdownImporter to trigger the overflow. This issue affects Qt from 6.8.0 to 6.8.4. Versions up to 6.6.0 are known to be unaffected, and the fix is in 6.8.4 and later.

CVSS 4.8 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • qt

    Версии
    • ≥ 0, < 6.6.0: Не затронуто (python)
    • ≥ 6.6.0, < 6.8.0: Неизвестно (python)
    • ≥ 6.8.0, < 6.8.4: Затронуто (python)
    • 6.8.4: Не затронуто (python)

    Обновитесь до 6.8.4

  • qt6-base Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.8.2+dfsg-6

    Обновитесь до 6.8.2+dfsg-6

  • qt6-base Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.8.2+dfsg-6

    Обновитесь до 6.8.2+dfsg-6

  • qtbase-opensource-src-gles Ubuntu:16.04:LTS

    Версии
    • 5.4.2+dfsg-2ubuntu9
    • 5.5.1+dfsg-6ubuntu1
    • 5.5.1+dfsg-10ubuntu1
    • 5.5.1+dfsg-13ubuntu1
    • 5.5.1+dfsg-13ubuntu2
    • 5.5.1+dfsg-13ubuntu3
    • 5.5.1+dfsg-14ubuntu1
    • 5.5.1+dfsg-14ubuntu2
    • 5.5.1+dfsg-14ubuntu3
    • 5.5.1+dfsg-15ubuntu1
    • 5.5.1+dfsg-16ubuntu1
    • 5.5.1+dfsg-16ubuntu4
    • 5.5.1+dfsg-16ubuntu5
    • 5.5.1+dfsg-16ubuntu6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtbase-opensource-src-gles Ubuntu:20.04:LTS

    Версии
    • 5.12.4+dfsg-1build1
    • 5.12.5+dfsg-1
    • 5.12.5+dfsg-2
    • 5.12.8+dfsg-0ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-base Ubuntu:22.04:LTS

    Версии
    • 6.2.2+dfsg-5ubuntu1
    • 6.2.2+dfsg-6ubuntu1
    • 6.2.2+dfsg-6ubuntu2
    • 6.2.4+dfsg-1ubuntu1
    • 6.2.4+dfsg-2ubuntu1
    • 6.2.4+dfsg-2ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtbase-opensource-src-gles Ubuntu:22.04:LTS

    Версии
    • 5.15.2+dfsg-4
    • 5.15.2+dfsg-5
    • 5.15.3+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-base Ubuntu:24.04:LTS

    Версии
    • 6.4.2+dfsg-18
    • 6.4.2+dfsg-19
    • 6.4.2+dfsg-19build1
    • 6.4.2+dfsg-20
    • 6.4.2+dfsg-21
    • 6.4.2+dfsg-21.1build4
    • 6.4.2+dfsg-21.1build5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtbase-opensource-src-gles Ubuntu:24.04:LTS

    Версии
    • 5.15.10+dfsg-2
    • 5.15.10+dfsg-3
    • 5.15.12+dfsg-1
    • 5.15.12+dfsg-1ubuntu1
    • 5.15.12+dfsg-1ubuntu2
    • 5.15.13+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-base Ubuntu:25.10

    Версии
    • 6.8.3+dfsg-0ubuntu2
    • 6.8.3+dfsg-0ubuntu3
    • 6.9.2+dfsg-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtbase-opensource-src-gles Ubuntu:25.10

    Версии
    • 5.15.15+dfsg-2
    • 5.15.17+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-base Ubuntu:26.10

    Версии
    • 6.10.2+dfsg-7
    • 6.10.2+dfsg-14ubuntu2
    • 6.10.2+dfsg-15
    • 6.10.2+dfsg-16
    • 6.11.2+dfsg-4ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtbase-opensource-src-gles Ubuntu:26.10

    Версии
    • 5.15.18+dfsg-1
    • 5.15.19+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-base Ubuntu:26.04:LTS

    Версии
    • 6.9.2+dfsg-1ubuntu1
    • 6.9.2+dfsg-2
    • 6.9.2+dfsg-3ubuntu1
    • 6.9.2+dfsg-3ubuntu2
    • 6.9.2+dfsg-4
    • 6.10.2+dfsg-3
    • 6.10.2+dfsg-6
    • 6.10.2+dfsg-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtbase-opensource-src-gles Ubuntu:26.04:LTS

    Версии
    • 5.15.17+dfsg-1
    • 5.15.17+dfsg-2
    • 5.15.18+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →