Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.
Vulnerabilities 1
-
Low 2.3
Passing values outside of expected range to QColorTransferGenericFunction can cause a denial of service
When passing values outside of the expected range to QColorTransferGenericFunction it can cause a denial of service, for example, this can happen when passing a specifically crafted ICC profile to QColorSpace::fromICCProfile. This issue affects Qt from 6.6.0 …
Revision history
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
QT Security advisory vom 2025-07-10
https://www.qt.io/blog/security-advisory-recently-reported-denial-of-service-issue-in-qcolortransfergenericfunction-impacts-qt
-
NIST CVE-2025-5992
https://nvd.nist.gov/vuln/detail/CVE-2025-5992
-
openSUSE Security Update OPENSUSE-SU-2025:15345-1 vom 2025-07-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2ECAMCJYHUS7VIIUZDUCHPQ4PLT7L5CX/