2025-1673: Bibliothek libqt6: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-06-25 17:52): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 41 stehen die Pakete 'qt6-qtbase-6.8.3-2' und 'qt6-qtimageformats-6.8.3-2' im Status 'stable' bereit, um die Schwachstellen zu beheben.

Die Schwachstelle CVE-2025-4211 wurde ebenfalls gepatcht, ist auf Linux-Systemen allerdings nicht ausnutzbar.

Schwachstellen:

CVE-2025-3512

Schwachstelle in Bibliothek libqt6 ermöglicht Denial-of-Service-Angriff

CVE-2025-4211

Schwachstelle in Windows-Version der Bibliotheken libqt5 und libqt6 ermöglicht Zugriff auf unsicher erzeugte temporäre Dateien

CVE-2025-5455

Schwachstelle in Bibliotheken libqt5 und libqt6 ermöglicht Denial-of-Service-Angriff

CVE-2025-5683