Skip to main content

セキュリティ勧告：QColorTransferGenericFunction のサービス拒否の問題

2025年07月11日

by Qt Group 日本オフィス
コメント
 

QColorTransferGenericFunction に想定範囲外の値を渡すと、サービス拒否が発生する可能性があります。例えば、QColorSpace::fromICCProfile に特別に作成された ICC プロファイルを渡した場合にこの問題が発生します。

この問題は CVE ID CVE-2025-5992 に割り当てられています。

影響を受けるバージョン: Qt 6.8.0 から 6.8.3、6.9.0 から 6.9.1。

脆弱性スコア: CVSS v4.0: 2.3

解決策: ICC プロファイルを読み込む場合は、信頼できるソースから読み込んでいることを確認してください。または、お使いの Qt バージョンに適切なパッチを適用してください。

トピック

コメント

ブログを購読

Qt 6.10 を今すぐ試そう！

最新リリースはこちらからダウンロードできます。 www.qt.io/download

 Qt 6.10 がリリースされました！アプリケーション開発者やデバイス開発者向けに、多くの新機能と改善が追加されています。 

採用情報 

現在、さまざまなポジションで採用を行っています。募集職種はこちら をご覧ください。また、Instagram をフォローして #QtPeople の働き方もぜひチェックしてください。 

関連記事

セキュリティ勧告：最近報告されたdr_wavの問題が Qt Multimedia に影響

セキュリティ勧告：最近報告されたdr_wavの問題が Qt Multimedia に影響

このブログは「Security advisory: Recently reported dr_wav issue impacts Qt」の抄訳です。..

記事を読む
Qt Champion 2025のみなさん、おめでとうございます！

Qt Champion 2025のみなさん、おめでとうございます！

このブログは「Congratulations Qt Champions 2025!」の抄訳です。 Qt プロジェクトを通して、Qt..

記事を読む
Qt LinguistにおけるIDベースの翻訳のラベルによる整理

Qt LinguistにおけるIDベースの翻訳のラベルによる整理

このブログは「Organizing ID-Based Translations with Labels in Qt Linguist」の抄訳です。..

記事を読む