BDU:2025-16100 (CVE-2025-3512)

Уязвимость пакета qt/qtbase библиотеки Qt, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-12-19

Описание

Уязвимость пакета qt/qtbase библиотеки Qt связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

РЕД ОС (7.3)Qt (до 6.6.3)

Способ устранения

Использование рекомендаций производителя:
https://codereview.qt-project.org/c/qt/qtbase/+/635546

Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://www.openwall.com/lists/oss-security/2025/04/24/4 http://www.openwall.com/lists/oss-security/2025/04/24/5 http://www.openwall.com/lists/oss-security/2025/04/24/6 http://www.openwall.com/lists/oss-security/2025/04/25/1 http://www.openwall.com/lists/oss-security/2025/04/25/2 https://codereview.qt-project.org/c/qt/qtbase/+/635546 https://nvd.nist.gov/vuln/detail/CVE-2025-3512 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена