Qt Widgets Considérations relatives à la sécurité de Designer

Qt Widgets Designer est un outil de développement qui considère les données qui lui sont fournies comme fiables et ne constitue pas une barrière de sécurité.

Lorsque vous utilisez Designer d'Qt Widgets, soyez conscient des risques suivants :

• Qt Widgets Designer charge des plug-ins afin de fournir des widgets et des extensions personnalisés. Ces plug-ins se trouvent dans des sous-répertoires nommés « designer » au sein des répertoires standard dédiés aux plug-ins. Cela peut entraîner l’exécution de code arbitraire sur votre machine.
• .ui Les fichiers chargés par Designer d’ Qt Widgets peuvent contenir des chemins d’accès relatifs et absolus au système de fichiers. Par conséquent, Designer d’ Qt Widgets pourrait lire des fichiers arbitraires, exposant ainsi des données confidentielles.

Nous vous recommandons donc de ne charger que des fichiers et des plug-ins « .ui » que vous avez créés vous-même ou provenant de sources fiables.