A remote, anonymous attacker can exploit a vulnerability in the Qt Declarative module to cause a Denial of Service, with a CVSS base score of 7.5 (High). Affected versions are open-source Qt versions prior to 6.5.11, prior to 6.8.6, and prior to 6.10.1. Mitigations are available, and users should upgrade to at least these respective fixed versions.
[WID-SEC-2025-2736] QT (Declarative module): Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 03.12.2025 Stand UPDATE 02.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen. Produkte UPDATE 01.06.2026 Ubuntu Linux UPDATE 05.01.2026 Amazon Linux 2 UPDATE 09.12.2025 Microsoft Azure Linux azl3 UPDATE 04.12.2025 Fedora Linux 03.12.2025 Open Source QT <6.10.1 Open Source QT <6.8.6 Open Source QT <6.5.11 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben