FICHE CVE

CVE-2025-6338

Publiée le 2025-10-16 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les applications Windows utilisant Qt Network (versions 5.15.0 à 6.8.3 et 6.9.0 à 6.9.1) sont vulnérables à une fuite de ressources dans leur implémentation de Schannel. Un attaquant distant peut déclencher une attaque par déni de service, entraînant finalement le plantage de l'application par épuisement des ressources système. Cette opération est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 4.09.2 CRITIQUE

Type de faiblesse

CWE-459

Publiée2025-10-16

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

a59d8014-47c4-4630-ab43-e1b13cbe58e3

Description officielle du NVD (en anglais)

There is an incomplete cleanup vulnerability in Qt Network's Schannel support on Windows which can lead to a Denial of Service over a long period. This issue affects Qt from 5.15.0 through 6.8.3, from 6.9.0 before 6.9.2.