Skip to main content

セキュリティ勧告：Qtに影響するQTextMarkdownImporterのヒープバッファオーバーフロー問題

2025年04月12日

by Qt Group 日本オフィス
コメント
 

QTextMarkdownImporterのヒープバッファオーバーフロー問題が発見され、CVE ID CVE-2025-3512が割り当てられました。

影響を受けるバージョン：6.8.0から6.8.3まで。6.6.0より前のバージョンは影響を受けないことが確認されています。

影響：不正なフォーマットのマークダウンファイルをQTextMarkdownImporterに渡すと、ヒープバッファオーバーフローが発生する可能性があります。

解決策：以下のパッチを適用するか、Qt 6.9.0または6.8.4に更新してください。

パッチ

トピック

コメント

ブログを購読

Qt 6.11 を今すぐ試そう！

最新リリースはこちらからダウンロードできます。 www.qt.io/download

 Qt 6.11 がリリースされました！アプリケーション開発者やデバイス開発者向けに、多くの新機能と改善が追加されています。 

採用情報 

現在、さまざまなポジションで採用を行っています。募集職種はこちら をご覧ください。また、Instagram をフォローして #QtPeople の働き方もぜひチェックしてください。 

関連記事

セキュリティ勧告: QDom のコメント、CDATA、処理命令のシリアライズにおける XML インジェクションの脆弱性

セキュリティ勧告: QDom のコメント、CDATA、処理命令のシリアライズにおける XML インジェクションの脆弱性

このブログは「Security advisory: CVE-2026-15037 - XML injection vulnerability in..

記事を読む
セキュリティ勧告: Qtの QTextCodec::codecForName() における範囲外読み取りの脆弱性

セキュリティ勧告: Qtの QTextCodec::codecForName() における範囲外読み取りの脆弱性

このブログは「Security advisory: Out-of-bounds read vulnerability in..

記事を読む
アシスタントから自律テスターへ：AIエージェントによるアプリケーションの自律制御を実現

アシスタントから自律テスターへ：AIエージェントによるアプリケーションの自律制御を実現

このブログは「From Assistant to Autonomous Tester: Enable your AI Agent to..

記事を読む