PT-2025-42451 · Qt Company · Qt

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-6338

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do Qt 5.15.0 até 6.8.3 Versões do Qt 6.9.0 até 6.9.2

Descrição Existe um problema de limpeza incompleta no suporte Schannel do Qt Network no Windows, potencialmente levando a uma Negação de Serviço. O problema pode ser explorado por um período prolongado, causando esgotamento de recursos.

Recomendações Atualize para uma versão superior à 6.8.3. Atualize para uma versão superior à 6.9.2.

Correção

DoS

Enumeração de Fraquezas

CWE-459

Identificadores relacionados

CVE-2025-6338

Produtos afetados

Qt

Referências · 7

• https://twitter.com/CveFindCom/status/1978757839695798379 · Publicação no Twitter
• https://t.me/cveNotify/138929 · Publicação no Telegram
• https://t.me/CVEtracker/35085 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-6338 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978926617603850695 · Publicação no Twitter
• https://twitter.com/offseq/status/1978771014419923341 · Publicação no Twitter
• https://codereview.qt-project.org/c/qt/qtbase/+/651495 · Nota