CVE-2025-14575

NiskieCVSS 1.8

Opublikowano: 19/05/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Podatność na niekontrolowany element ścieżki wyszukiwania w backendzie OpenSSL TLS Qt Network (qtbase) w Qt Framework (Unix) umożliwia lokalnemu atakującemu załadowanie fałszywego certyfikatu CA jako zaufanego autorytetu systemowego poprzez umieszczenie spreparowanego pliku certyfikatu w katalogu roboczym aplikacji.

Ocena ryzyka

Organizacja narażona jest na naruszenie zaufania do certyfikatów CA, co może umożliwić ataki typu man-in-the-middle na komunikację TLS.

Rekomendacja

Zaktualizuj Qt Framework do wersji zawierającej poprawkę oraz wdróż ścisłe kontrole ścieżek wyszukiwania dla certyfikatów.

Inne podatności w Qt Framework

CVE-2026-111487Średnie
Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) w module Qt3D, w pluginie importu scen assimp frameworka Qt. Może ona prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwego pliku sceny.

Oryginalny opis (angielski, źródło NVD)

An Uncontrolled Search Path Element vulnerability in the OpenSSL TLS backend of Qt Network (qtbase) in Qt Qt Framework (Unix) allows a local attacker to load a rogue CA certificate as a trusted system authority via a crafted certificate file placed in the application's working directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS