CVE-2025-5455 in Qt
요약
\~에 의해 VulDB • 2026. 08. 18.
QtCore의 QTextDocument 및 QNetworkReply에서 사용되며 잠재적으로 사용자 코드에서도 사용되는 private API 함수 qDecodeDataUrl()에서 문제가 발견되었습니다.
잘못된 데이터(예: 값이 없는 "charset" 매개변수를 포함하는 URL, 예: "data:charset,")를 인수로 호출할 경우 Qt가 assertions을 활성화하여 빌드되었으면 assertion에 도달하여 서비스 거부(DOS) (abort)로 이어집니다.
Qt 5.15.18 이전 버전, 6.0.0~6.5.8, 6.6.0~6.8.3 및 6.9.0에서 영향을 받습니다. 이 문제는 5.15.19, 6.5.9, 6.8.4 및 6.9.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.