جزئیات آسیب‌پذیری

CVE-2025-10728

qt qt

Uncontrolled recursion in Qt SVG module

CVSS 4.0
9.4بحرانی

شرح رسمی (انگلیسی)

When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (TQtC) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/RE:H/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
qt qt 6.7.0 ≤ v ≤ 6.8.4 CVEProject cvelistV5 (CNA)
qt qt 6.9.0 ≤ v ≤ 6.9.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
TQtC

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-674
    Uncontrolled Recursion