CVE-2025-10728

🎯 CVE-2025-10728 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2025-10728 | When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS

When the module renders a Svg file that contains a element, it might end up rendering it recursively leading to stack overflow DoS

Klassifikation & Betroffenheit:

CWE-674 Qt Qt 6.7.0 ≤6.8.4Qt 6.9.0 ≤6.9.2

Uncontrolled Recursion

The product does not properly control the amount of recursion that takes place, consuming excessive resources, such as allocated memory or the program stack.

🛡️ Empfohlene Mitigation: Ensure that an end condition will be reached under all logic conditions. The end condition may include checking against the depth of recursion and exiting with an error if the recursion goes too deep. The complexity of the end condition contributes to the effectiveness of this action.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-230 · Serialized Data with Nested Payloads (High) CAPEC-231 · Oversized Serialized Data Payloads (High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2023-51803 9.8 CVE-2025-10729 9.4 CVE-2025-6338 9.2 CVE-2026-32327 9.1 CVE-2026-40324 9.1

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · QT: Mehrere Schwachstellen ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 codereview.qt-project.org/c/qt/qtsvg/+/654200

Ausnutzungs-Zeitleiste:

Reserviert 2025

Veröffentlicht 10/2025

Heute 08.11.

CVSS-Vektor-Analyse: 9.4

AV · Angriffsvektor Lokal

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/S:P/RE:H/U:Red

CNA-Bewertung (TQtC): 9.4 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA…

Veröffentlicht:03.10.2025

Aktualisiert:08.10.2026 22:10

Assigner (CNA):TQtC

EUVD-ID:EUVD-2025-32487

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-674 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.139	3,2 %
<10 %	396.072	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.559

0,9 %

≥10 %

13.139

3,2 %

<10 %

396.072

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

9.4 CRITICAL

EPSS

0.2%

CVE-2025-10728 💻 Lokal 🔓 Keine Authentifizierung nötig

CVE-2025-10728 | When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS

When the module renders a Svg file that contains a element, it might end up rendering it recursively leading to stack overflow DoS

CWE-674 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Jahr ↻ vor 3 Monaten

🛡️ Details ➔

CVE-2025-10728 | When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS

Zero-Day & Vulnerability Intelligence Hub

CVE-2025-10728 | When the module renders a Svg file that contains a <pattern> element, it might end up rendering it recursively leading to stack overflow DoS