PT-2025-48986 · Qt Company+4 · Qt+4

CVE-2025-12385 · Publicado 2025-10-31 · Atualizado 2026-06-24

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Qt 5.0.0 até 6.5.10 Versões do Qt 6.6.0 até 6.8.5 Versões do Qt 6.9.0 até 6.10.0

Descrição Existe uma falha no componente Text do Qt que envolve validação inadequada da largura e altura especificadas na tag . Isso pode levar a uma alocação excessiva de recursos, potencialmente fazendo com que as aplicações parem de responder. O problema impacta usuários do componente Text em várias plataformas, incluindo Windows, MacOS, Linux, iOS e Android, e afeta arquiteturas de 32 bits e 64 bits.

Recomendações Atualize para uma versão superior a 6.5.10 Atualize para uma versão superior a 6.8.5 Atualize para uma versão superior a 6.10.0

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

CWE-1284

Identificadores relacionados

AZL-71555

AZL-71647

BDU:2026-02742

CVE-2025-12385

USN-8357-1

Produtos afetados

Debian

Linuxmint

Qt

Red Os

Ubuntu

Referências · 28

• https://osv.dev/vulnerability/DEBIAN-CVE-2025-12385 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-71555 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1996367380335759815 · Publicação no Twitter
• https://codereview.qt-project.org/c/qt/qtdeclarative/+/687766 · Nota
• https://t.me/msrcreports/2355 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-qt5-qtdeclarative-cve-2025-12385-8.0 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8357-1 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996306042305564698 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-12385 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12385 · Nota de Segurança
• https://t.me/msrcreports/2655 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-qt6-qtdeclarative-cve-2025-12385-7.3 · Nota
• https://twitter.com/SecQube/status/1999709397795115408 · Publicação no Twitter