جزئیات آسیب‌پذیری
CVE-2025-14576
Red Hat Enterprise Linux 10qt qt
Possible QML code injection in VectorImage component
CVSS 4.0
7.4بالا
شرح رسمی (انگلیسی)
Insufficient validation of node IDs in Qt SVG module allows arbitrary QML/JavaScript code injection when loading malicious SVG files through the VectorImage component in Qt Quick. While QML execution is typically more restricted than native code execution, this could still lead to denial of service, information disclosure, or other impacts depending on the application's privilege level and data access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (TQtC) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:U |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | همه | CVEProject cvelistV5 (CNA) |
| qt | qt | 6.10.0 ≤ v ≤ 6.10.1 | CVEProject cvelistV5 (CNA) |
| qt | qt | 6.8.0 ≤ v ≤ 6.8.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://codereview.qt-project.org/c/qt/qtdeclarative/+/697273 patch
- https://access.redhat.com/security/cve/CVE-2025-14576 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2464114 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-14576.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:24987 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:20567 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:7620 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:7846 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TQtC
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-94Improper Control of Generation of Code ('Code Injection')