p PatchFirst

CVE-2025-10729

CVE-2025-10729 · Use-after-free vulnerability in Qt SVG qsvghandler.cpp allows denial of service via crafted SVG

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The module will parse a <pattern> node which is not a child of a structural node. The node will be deleted after creation but might be accessed later leading to a use after free.

CVSS 9.4 · Crítica · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • qt

    Versiones
    • ≥ 6.7.0, ≤ 6.8.4: Afectada (python)
    • ≥ 6.9.0, ≤ 6.9.2: Afectada (python)

    Sin corrección publicada

  • qt6-svg Debian:12

    Versiones
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.4.2-2
    • 6.4.2-3
    • 6.4.2-4
    • 6.6.0-1
    • 6.6.0-2
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.7.2-1
    • 6.7.2-2
    • 6.7.2-3
    • 6.7.2-4
    • 6.7.2-5
    • 6.7.2-6
    • 6.8.2-1
    • 6.8.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Debian:13

    Versiones
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Debian:14

    Versiones
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.10.2-5

    Actualiza a 6.10.2-5

  • qtsvg-opensource-src Debian:12

    Versiones
    • 5.15.10-1
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.13-1
    • 5.15.13-2
    • 5.15.15-1
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    • 5.15.8-3
    • 5.15.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Debian:13

    Versiones
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Debian:14

    Versiones
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:22.04:LTS

    Versiones
    • 6.2.2-2ubuntu1
    • 6.2.4-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:24.04:LTS

    Versiones
    • 6.4.2-4ubuntu1
    • 6.4.2-4ubuntu2
    • 6.4.2-4ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:25.10

    Versiones
    • 6.8.3-0ubuntu1
    • 6.9.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:26.10

    Versiones
    • 6.10.2-2
    • 6.10.2-8ubuntu1
    • 6.10.2-9
    • 6.11.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:26.04:LTS

    Versiones
    • 6.9.2-1
    • 6.9.2-4
    • 6.9.2-5
    • 6.10.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →