BDU:2025-04906 (CVE-2015-9541)

Уязвимость класса QXmlStreamReader кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-24

Описание

Уязвимость класса QXmlStreamReader кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с неправильным ограничением рекурсивных ссылок на сущности в DTD. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Fedora (31)Fedora (32)Ubuntu (20.04 LTS)Debian GNU/Linux (11)Debian GNU/Linux (12)Ubuntu (22.04 LTS)ОСОН ОСнова Оnyx (до 2.6)Ubuntu (24.04 LTS)Ubuntu (24.10)Qt (до 5.12.8)Qt (до 5.15.0 Beta2)ОС Аврора (до 5.1.4 включительно)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Qt:
https://bugreports.qt.io/browse/QTBUG-47417

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2015-9541

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2015-9541

Для Ubuntu:
https://ubuntu.com/security/CVE-2015-9541

Для Fedora.:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2PT6327C64Q4RBFRWUSBKCG7SVGBWU5W/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZMMF4OEJAZRVKVXNO7IZWLEZVQGJN6G/

Для ОС Аврора: https://cve.omp.ru/bb27514

Обновление программного обеспечения qtbase-opensource-src до версии 5.11.3+dfsg1.repack-1+deb10u5.osnova1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://bugreports.qt.io/browse/QTBUG-47417 https://access.redhat.com/security/cve/cve-2015-9541 https://security-tracker.debian.org/tracker/CVE-2015-9541 https://ubuntu.com/security/CVE-2015-9541 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2PT6327C64Q4RBFRWUSBKCG7SVGBWU5W/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZMMF4OEJAZRVKVXNO7IZWLEZVQGJN6G/https://cve.omp.ru/bb27514 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена