QT (Declarative module): Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 8.7
  CVE-2025-12385

  Improper validation of <img> tag size in Text component parser

  Allocation of Resources Without Limits or Throttling, Improper Validation of Specified Quantity in Input vulnerability in The Qt Company Qt on Windows, MacOS, Linux, iOS, Android, x86, ARM, 64 bit, 32 bit allows Excessive Allocation. This issue affects users …

  Qt Project Qt qt6-declarative qtdeclarative-opensource-src Debian Ubuntu Azure Linux
  Dec 3, 2025

Revision history

1. 2026-11-11 #10

   Neue Updates von Red Hat aufgenommen

2. 2026-11-10 #9

   Neue Updates von Oracle Linux aufgenommen

3. 2026-11-09 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2026-11-08 #7

   Neue Updates von Red Hat aufgenommen

5. 2026-11-01 #6

   Neue Updates von Fedora aufgenommen

6. 2026-06-01 #5

   Neue Updates von Ubuntu aufgenommen

7. 2026-01-05 #4

   Neue Updates von Amazon aufgenommen

8. 2025-12-09 #3

   Neue Updates aufgenommen

9. 2025-12-04 #2

   Neue Updates von Fedora aufgenommen

10. 2025-12-03 #1

    Initiale Fassung

References

• QT Security Advisory vom 2025-12-03
  https://www.qt.io/blog/security-advisory-improper-validation-of-img-tag-size-in-text-component-parser
• Fedora Security Advisory FEDORA-2025-62D125612B vom 2025-12-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-62d125612b
• Microsoft Leitfaden für Sicherheitsupdates vom 2025-12-09
  https://msrc.microsoft.com/update-guide/
• Amazon Linux Security Advisory ALAS2-2025-3101 vom 2026-01-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3101.html
• Amazon Linux Security Advisory ALAS2-2025-3102 vom 2026-01-05
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3102.html
• Ubuntu Security Notice USN-8357-1 vom 2026-06-01
  https://ubuntu.com/security/notices/USN-8357-1
• Fedora Security Advisory FEDORA-2026-587A1CEC32 vom 2026-10-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-587a1cec32
• Fedora Security Advisory FEDORA-2026-29E4B8A289 vom 2026-10-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-29e4b8a289
• Fedora Security Advisory FEDORA-2026-2CAFF2E30B vom 2026-10-31
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-2caff2e30b
• Red Hat Security Advisory RHSA-2026:96075 vom 2026-11-09
  https://access.redhat.com/errata/RHSA-2026:96075
• Rocky Linux Security Advisory RLSA-2026:96075 vom 2026-11-10
  https://errata.build.resf.org/RLSA-2026:96075
• Oracle Linux Security Advisory ELSA-2026-96075 vom 2026-11-11
  https://linux.oracle.com/errata/ELSA-2026-96075.html
• Red Hat Security Advisory RHSA-2026:98531 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98531