PT-2025-23897 · Qt Company+1 · Qt+1

Oss Fuzz · Publicado 2025-06-05 · Atualizado 2025-10-31 · CVE-2025-5683

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Qt 6.3.0 até 6.5.9 Versões do Qt 6.6.0 até 6.8.4 Versão do Qt 6.9.0

Descrição O problema ocorre quando um arquivo de imagem no formato ICNS especialmente criado é carregado no QImage, causando uma falha.

Recomendações Para as versões do Qt 6.3.0 até 6.5.9, atualize para a versão 6.5.10. Para as versões do Qt 6.6.0 até 6.8.4, atualize para a versão 6.8.5. Para a versão do Qt 6.9.0, atualize para a versão 6.9.1.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2026-06687

CVE-2025-5683

MGASA-2025-0208

OESA-2025-1708

OESA-2025-1709

OESA-2025-1794

OESA-2025-2492

OESA-2025-2493

OESA-2025-2494

OESA-2025-2495

OESA-2025-2496

OESA-2025-2581

Produtos afetados

Debian

Qt

Referências · 44

• https://github.com/qt/qtimageformats/commit/efd332516f510144927121fa749ce819b82ec633 · Nota
• https://bdu.fstec.ru/vul/2026-06687 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2025-2496 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2581 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-5683 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-5683 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930503035404398976 · Publicação no Twitter
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/D3F6LZUJWFANK7X5A65ECKBPB2KQ2DCO · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5683 · Nota de Segurança
• https://t.me/cvetracker/25486 · Publicação no Telegram
• https://issues.oss-fuzz.com/issues/415350704 · Correção
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-5683 · Nota
• https://osv.dev/vulnerability/OESA-2025-1709 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2495 · Aviso do Fabricante