Medium WID-SEC-2025-1422 1 CVE

QT: Schwachstelle ermöglicht Denial of Service

Published Jun 29, 2025 · Updated Oct 16, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 1

Critical 9.2

CVE-2025-6338

Possible denial of service with multiple incoming connections to a Schannel based server with a TLS backend

There is an incomplete cleanup vulnerability in Qt Network's Schannel support on Windows which can lead to a Denial of Service over a long period. This issue affects Qt from 5.15.0 through 6.8.3, from 6.9.0 before 6.9.2.

Qt Project Qt

Oct 16, 2025

Revision history

2025-10-16 #2
Referenz(en) aufgenommen: EUVD-2025-34743
2025-06-29 #1
Initiale Fassung

References

QT Security Advisory vom 2025-06-29
https://www.qt.io/blog/security-advisory-recently-reported-incomplete-cleanup-issue-in-qts-schannel-handling-can-impact-qt