CVE-2025-14576

qtdeclarative

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-14576

Katalog CVE

CVSS 7.8 · High EPSS 0,22%

Kerentanan Improper Input Validation pada qtdeclarative. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Insufficient validation of node IDs in Qt SVG module allows arbitrary QML/JavaScript code injection when loading malicious SVG files through the VectorImage component in Qt Quick. While QML execution is typically more restricted than native code execution, this could still lead to denial of service, information disclosure, or other impacts depending on the application's privilege level and data access.

Rincian

Terbit di NVD
30 April 2026
Terakhir diubah
7 Oktober 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 12,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
qt qtdeclarative Versi 6.8.0 hingga sebelum 6.8.6
qt qtdeclarative Versi 6.10.0 hingga sebelum 6.10.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 00:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.