p PatchFirst

CVE-2025-5683

CVE-2025-5683

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When loading a specifically crafted ICNS format image file in QImage then it will trigger a crash.  This issue affects Qt from versions 6.3.0 through 6.5.9, from 6.6.0 through 6.8.4, 6.9.0. This is fixed in 6.5.10, 6.8.5 and 6.9.1.

CVSS 5.1 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • qt

    Versions du logiciel
    • ≥ 0, < 6.3.0: Non concernée (python)
    • ≥ 6.3.0, ≤ 6.5.9: Concernée (python)
    • 6.5.10: Non concernée (python)
    • ≥ 6.6.0, ≤ 6.8.4: Concernée (python)
    • 6.8.5: Non concernée
    • 6.9.0: Concernée
    • 6.9.1: Non concernée

    Mettez à jour vers 6.5.10; Mettez à jour vers 6.8.5; Mettez à jour vers 6.9.1

  • qt6-imageformats Debian:12

    Versions du logiciel
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.11.2-1
    • 6.4.2-1
    • 6.4.2-2
    • 6.4.2-3
    • 6.4.2-4
    • 6.4.2-5
    • 6.6.0-1
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.7.2-1
    • 6.7.2-2
    • 6.8.2-1
    • 6.8.2-2
    • 6.8.2-3
    • 6.8.2-4
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qt6-imageformats Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 6.8.2-4

    Mettez à jour vers 6.8.2-4

  • qt6-imageformats Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 6.8.2-4

    Mettez à jour vers 6.8.2-4

  • qtimageformats-opensource-src Debian:12

    Versions du logiciel
    • 5.15.10-1
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.13-1
    • 5.15.13-2
    • 5.15.15-1
    • 5.15.15-2
    • 5.15.15-3
    • 5.15.15-4
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    • 5.15.8-2
    • 5.15.9-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 5.15.15-4

    Mettez à jour vers 5.15.15-4

  • qtimageformats-opensource-src Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 5.15.15-4

    Mettez à jour vers 5.15.15-4

  • qtimageformats-opensource-src Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.4.2-2build1
    • 5.5.1-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:18.04:LTS

    Versions du logiciel
    • 5.9.1-1
    • 5.9.2-1
    • 5.9.2-2
    • 5.9.3-1ubuntu1
    • 5.9.4-0ubuntu1
    • 5.9.5-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.12.4-1
    • 5.12.5-1
    • 5.12.5-1build1
    • 5.12.8-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qt6-imageformats Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.2.2-2
    • 6.2.4-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.15.2-2
    • 5.15.2-2build1
    • 5.15.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qt6-imageformats Ubuntu:24.04:LTS

    Versions du logiciel
    • 6.4.2-4
    • 6.4.2-5
    • 6.4.2-5build1
    • 6.4.2-5build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.12-1build1
    • 5.15.12-1build2
    • 5.15.13-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qt6-imageformats Ubuntu:25.10

    Versions du logiciel
    • 6.8.3-0ubuntu1
    • 6.9.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:25.10

    Versions du logiciel
    • 5.15.15-3
    • 5.15.15-4
    • 5.15.17-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qt6-imageformats Ubuntu:26.10

    Versions du logiciel
    • 6.10.2-1
    • 6.10.2-3
    • 6.11.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:26.10

    Versions du logiciel
    • 5.15.18-1
    • 5.15.19-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qt6-imageformats Ubuntu:26.04:LTS

    Versions du logiciel
    • 6.9.2-1
    • 6.9.2-3
    • 6.10.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • qtimageformats-opensource-src Ubuntu:26.04:LTS

    Versions du logiciel
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.18-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →