Skip to content
OpenAdvisories
High WID-SEC-2025-2205 2 CVEs

QT: Mehrere Schwachstellen

Published Oct 5, 2025 · Updated Sep 9, 2026 · Revision 14 · de-DE

Vendor: amazon Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Angriffe durchzuführen.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 2

  • Critical 9.4
    CVE-2025-10728

    Uncontrolled recursion in Qt SVG module

    When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS

    Qt Project Qt qt6-svg qt6-svg Debian Ubuntu
  • Critical 9.4
    CVE-2025-10729

    Use-after-free vulnerability in Qt SVG qsvghandler.cpp allows denial of service via crafted SVG

    The module will parse a <pattern> node which is not a child of a structural node. The node will be deleted after creation but might be accessed later leading to a use after free.

    Qt Project Qt qt5-qtsvg qtsvg-opensource-src Debian Ubuntu Azure Linux

Revision history

  1. #14

    Neue Updates von SUSE aufgenommen

  2. #13

    Neue Updates von openSUSE aufgenommen

  3. #12

    Neue Updates von Oracle Linux aufgenommen

  4. #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Gentoo aufgenommen

  7. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von Amazon aufgenommen

  12. #3

    Neue Updates von openSUSE aufgenommen

  13. #2

    Neue Updates von Fedora aufgenommen

  14. #1

    Initiale Fassung

References