CVE-2025-5455
Açıklama
QTextDocument ve QNetworkReply'da kullanılan ve potansiyel olarak kullanıcı kodunda da yer alan QtCore içerisindeki özel API fonksiyonu qDecodeDataUrl()'de bir sorun tespit edilmiştir. Fonksiyonun hatalı biçimlendirilmiş verilerle çağrılması durumunda (örneğin, değeri eksik olan bir "charset" parametresi içeren "data:charset," gibi bir URL) ve Qt'nin assertionlar etkinleştirilerek derlenmiş olması halinde, bir assertion hatası oluşmakta ve bu durum hizmet reddine (abort) yol açmaktadır. Bu durum; 5.15.18'e kadar olan Qt sürümlerini, 6.0.0->6.5.8, 6.6.0->6.8.3 ve 6.9.0 sürümlerini etkilemektedir. Sorun 5.15.19, 6.5.9, 6.8.4 ve 6.9.1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Qt Qt | v ≤ 5.15.18, 6.0.0 ≤ v ≤ 6.5.8, 6.6.0 ≤ v ≤ 6.8.3, 6.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.