Medium WID-SEC-2025-1094 1 CVE

QT: Schwachstelle ermöglicht Privilegieneskalation

Published May 18, 2025 · Updated May 18, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um seine Privilegien zu erhöhen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

High 7.3

CVE-2025-4211

Improper Link Resolution Before File Access in QFileSystemEngine on Windows

Improper Link Resolution Before File Access ('Link Following') vulnerability in QFileSystemEngine in the Qt corelib module on Windows which potentially allows Symlink Attacks and the use of Malicious Files. Issue originates from CVE-2024-38081. The vulnerabil…

Qt Project Qt qtbase-opensource-src qt6-base Ubuntu

May 16, 2025

Revision history

2025-05-18 #1
Initiale Fassung

References

QT Security advisory vom 2025-05-18
https://www.qt.io/blog/security-advisory-improper-link-resolution-before-file-access-in-qfilesystemengine-on-windows
NIST Vulnerability Database vom 2025-05-18
https://nvd.nist.gov/vuln/detail/CVE-2025-4211