セキュリティ勧告：QColorTransferGenericFunction のサービス拒否の問題

QColorTransferGenericFunction に想定範囲外の値を渡すと、サービス拒否が発生する可能性があります。例えば、QColorSpace::fromICCProfile に特別に作成された ICC プロファイルを渡した場合にこの問題が発生します。

この問題は CVE ID CVE-2025-5992 に割り当てられています。

影響を受けるバージョン: Qt 6.8.0 から 6.8.3、6.9.0 から 6.9.1。

脆弱性スコア: CVSS v4.0: 2.3

解決策: ICC プロファイルを読み込む場合は、信頼できるソースから読み込んでいることを確認してください。または、お使いの Qt バージョンに適切なパッチを適用してください。

• 6.9: https://download.qt.io/official_releases/qt/6.9/CVE-2025-5992-qtbase-6.9.patch 又は https://codereview.qt-project.org/c/qt/qtbase/+/657023
• 6.8: https://download.qt.io/official_releases/qt/6.8/CVE-2025-5992-qtbase-6.8.patch 又は https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/657094