ГлавнаяБаза уязвимостей БДУ → BDU:2025-13426
7.2критическая

BDU:2025-13426

Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-10-28
Описание

Уязвимость функции renderPattern() кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.8)Qt (до 6.9)Qt (до 6.10)Astra Linux Special Edition (3.8)
Способ устранения

Использование рекомендаций производителя:
https://codereview.qt-project.org/c/qt/qtsvg/+/676473

Для ОС Astra Linux:
обновить пакет qtsvg-opensource-src до 5.15.8-3astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет qtsvg-opensource-src до 5.15.8-3astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS
Балл7.2 — критическая опасность
Источники и патчи
https://codereview.qt-project.org/c/qt/qtsvg/+/676473https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38
Проверьте безопасность своего сайта и почты → Полная проверка домена