Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 無限制資源配置或限速、輸入漏洞中指定數量驗證不當，Qt 公司在 Windows、MacOS、Linux、iOS、Android、x86、ARM、64 位元、32 位元的 Qt 漏洞中允許過度配置。此問題影響 Qt Quick 中文字元件的使用者。缺少對標籤寬 <img> 度與高度的驗證，可能導致應用程式失去回應。此問題影響 Qt：來自 5.0.06.5.10，從 6.6.06.8.5，從 。6.10.06.9.0
    (CVE-2025-12385)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 无限制资源分配或限速，Qt 公司在 Windows、MacOS、Linux、iOS、Android、x86、ARM、64 位、32 位的 Qt 公司 Qt 中对指定数量的错误验证允许过度分配。这个问题影响了Qt Quick中文本组件的用户。缺少对标签宽度 <img> 和高度的验证，可能导致应用程序失去响应。这个问题影响Qt：来自5.0.0通过6.5.10，来自6.6.06.8.5通过，从6.9.0通过6.10.0。
    (CVE-2025-12385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 qt5-qtbase 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2025-3102 公告中提及的一個弱點影響。

    The Qt Company 中存在無限製或節流的資源配置、不當驗證輸入中的指定數量弱點。Windows、MacOS、Linux、iOS、Android、x86、ARM、64 位元和 32 位元上的 Qt 允許過度配置。此問題影響 的使用者Qt Quick 中的 Text 元件。遺漏 <img> 標籤寬度和高度的驗證可造成應用程式停止回應。

    此問題會影響 Qt 5.0.0 至 6.5.10、 6.6.0 至 6.8.5、 6.9.0 至 6.10.0。
    (CVE-2025-12385)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt5-qtdeclarative 版本比 5.15.3-1 舊。因此，它會受到 ALAS2-2025-3101 公告中提及的一個弱點影響。

    The Qt Company 中存在無限製或節流的資源配置、不當驗證輸入中的指定數量弱點。Windows、MacOS、Linux、iOS、Android、x86、ARM、64 位元和 32 位元上的 Qt 允許過度配置。此問題影響 的使用者Qt Quick 中的 Text 元件。遺漏 <img> 標籤寬度和高度的驗證可造成應用程式停止回應。

    此問題會影響 Qt 5.0.0 至 6.5.10、 6.6.0 至 6.8.5、 6.9.0 至 6.10.0。
    (CVE-2025-12385)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 qt5-qtbase 版本低于 5.15.3-1。因此，它受到 ALAS2-2025-3102 公告中提及的一个漏洞影响。

    无限制或节流的资源分配、Windows、MacOS、Linux、iOS、Android、x86、ARM、64 位、32 位上The Qt Company Qt 的输入漏洞中的指定数量验证不当允许过度分配。此问题影响Qt Quick 中的文本组件。 <img> 标签中缺少宽度和高度验证可导致应用程序失去响应。

    此问题影响 Qt从 5.0.0 到 6.5.10、从 6.6.0 到 6.8.5、从 6.9.0 到 6.10.0。
    (CVE-2025-12385)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt5-qtdeclarative 版本低于 5.15.3-1。因此，它受到 ALAS2-2025-3101 公告中提及的一个漏洞影响。

    无限制或节流的资源分配、Windows、MacOS、Linux、iOS、Android、x86、ARM、64 位、32 位上The Qt Company Qt 的输入漏洞中的指定数量验证不当允许过度分配。此问题影响Qt Quick 中的文本组件。 <img> 标签中缺少宽度和高度验证可导致应用程序失去响应。

    此问题影响 Qt从 5.0.0 到 6.5.10、从 6.6.0 到 6.8.5、从 6.9.0 到 6.10.0。
    (CVE-2025-12385)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている qt5-qtbase のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2025-3102 のアドバイザリに記載されている脆弱性の影響を受けます。

    制限やスロットリングのないリソースの割り当て。Windows、MacOS、Linux、iOS、Android、x86、ARM、64ビット、32ビット上のQt Company Qtの入力脆弱性における入力量の指定量の不適切な検証により、過剰な割り当てが発生します。この問題は、のユーザーに影響を与えます。 Qt Quick の Text コンポーネントに関連するベクトルを通じて、可用性に影響を与えることが可能でした。 <img> タグの幅と高さの検証がないために、アプリケーションが応答しなくなる可能性があります。

    この問題は Qt に影響を与えます 5.0.0 から 6.5.10、[] から 6.8.56.6.0 、 6.9.0 から 6.10.0。
    (CVE-2025-12385)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている qt5-qtdeclarative のバージョンは、5.15.3-1 より前です。したがって、ALAS2-2025-3101 のアドバイザリに記載されている脆弱性の影響を受けます。

    制限やスロットリングのないリソースの割り当て。Windows、MacOS、Linux、iOS、Android、x86、ARM、64ビット、32ビット上のQt Company Qtの入力脆弱性における入力量の指定量の不適切な検証により、過剰な割り当てが発生します。この問題は、のユーザーに影響を与えます。 Qt Quick の Text コンポーネントに関連するベクトルを通じて、可用性に影響を与えることが可能でした。 <img> タグの幅と高さの検証がないために、アプリケーションが応答しなくなる可能性があります。

    この問題は Qt に影響を与えます 5.0.0 から 6.5.10、[] から 6.8.56.6.0 、 6.9.0 から 6.10.0。
    (CVE-2025-12385)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-62d125612b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2025-12385Text コンポーネントパーサーの img タグサイズの不適切な検証を修正します



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 制限のないリソース割り当てやスロットリング、入力の脆弱性における指定数量の不適切な検証が、Windows、MacOS、Linux、iOS、Android、x86、ARM、64ビット、32ビットのQtにおいて過剰割り当てを許容します。この問題はQt Quickのテキストコンポーネントのユーザーに影響します。<img>タグの幅と高さの検証が見られないと、アプリケーションが応答しなくなる可能性があります。この問題はQtに影響を与えます。 5.0.0 から 6.5.10、 6.6.0 から 6.8.5、 6.9.0 から 6.10.0までです。
    (CVE-2025-12385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-62d125612b advisory.

    CVE-2025-12385: Fix improper validation of img tag size in Text component parser



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of qt5-qtbase installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-3102 advisory.

    Allocation of Resources Without Limits or Throttling, Improper Validation of Specified Quantity in Input     vulnerability in The Qt Company Qt on Windows, MacOS, Linux, iOS, Android, x86, ARM, 64 bit, 32 bit allows     Excessive Allocation.This issue affects users of the Text component in Qt Quick. Missing validation of the     width and height in the <img> tag could cause an application to become unresponsive.

    This issue affects Qt: from 5.0.0 through 6.5.10, from 6.6.0 through 6.8.5, from 6.9.0 through 6.10.0.
    (CVE-2025-12385)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of qt5-qtdeclarative installed on the remote host is prior to 5.15.3-1. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-3101 advisory.

    Allocation of Resources Without Limits or Throttling, Improper Validation of Specified Quantity in Input     vulnerability in The Qt Company Qt on Windows, MacOS, Linux, iOS, Android, x86, ARM, 64 bit, 32 bit allows     Excessive Allocation.This issue affects users of the Text component in Qt Quick. Missing validation of the     width and height in the <img> tag could cause an application to become unresponsive.

    This issue affects Qt: from 5.0.0 through 6.5.10, from 6.6.0 through 6.8.5, from 6.9.0 through 6.10.0.
    (CVE-2025-12385)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Allocation of Resources Without Limits or Throttling, Improper Validation of Specified Quantity in Input     vulnerability in The Qt Company Qt on Windows, MacOS, Linux, iOS, Android, x86, ARM, 64 bit, 32 bit allows     Excessive Allocation. This issue affects users of the Text component in Qt Quick. Missing validation of     the width and height in the <img> tag could cause an application to become unresponsive. This issue     affects Qt: from 5.0.0 through 6.5.10, from 6.6.0 through 6.8.5, from 6.9.0 through 6.10.0.
    (CVE-2025-12385)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277564	Linux Distros 未修補的弱點：CVE-2025-12385	Nessus	Misc.	2025/12/5	2026/4/29	high
277564	Linux Distros 未修补的漏洞：CVE-2025-12385	Nessus	Misc.	2025/12/5	2026/4/29	high
281780	Amazon Linux 2qt5-qtbase --advisory ALAS2-2025-3102 (ALAS-2025-3102)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281824	Amazon Linux 2qt5-qtdeclarative --advisory ALAS2-2025-3101 (ALAS-2025-3101)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281780	Amazon Linux 2qt5-qtbase、 --advisory ALAS2-2025-3102ALAS-2025-3102]	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281824	Amazon Linux 2qt5-qtdeclarative, --advisory ALAS2-2025-3101ALAS-2025-3101	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281780	Amazon Linux 2qt5-qtbase、 --advisory ALAS2-2025-3102ALAS-2025-3102]	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281824	Amazon Linux 2qt5-qtdeclarative、 --advisory ALAS2-2025-3101ALAS-2025-3101	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
278738	Fedora 42qt6-qtdeclarative2025-62d125612b	Nessus	Fedora Local Security Checks	2025/12/16	2025/12/16	high
277564	Linux Distros のパッチ未適用の脆弱性: CVE-2025-12385	Nessus	Misc.	2025/12/5	2026/4/29	high
278738	Fedora 42 : qt6-qtdeclarative (2025-62d125612b)	Nessus	Fedora Local Security Checks	2025/12/16	2025/12/16	high
281780	Amazon Linux 2 : qt5-qtbase, --advisory ALAS2-2025-3102 (ALAS-2025-3102)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
281824	Amazon Linux 2 : qt5-qtdeclarative, --advisory ALAS2-2025-3101 (ALAS-2025-3101)	Nessus	Amazon Linux Local Security Checks	2026/1/5	2026/1/5	high
277564	Linux Distros Unpatched Vulnerability : CVE-2025-12385	Nessus	Misc.	2025/12/5	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high