Qt Widgets Designer セキュリティ上の考慮事項

Qt Widgets Designer は、入力を信頼できるものとみなす開発者向けツールであり、セキュリティ境界ではありません。

Qt Widgets Designer を使用する際は、以下のリスクに注意してください：

• Qt Widgets Designer designer は、カスタムウィジェットや拡張機能を提供するためにプラグインを読み込みます。これらのプラグインは、標準のプラグインディレクトリ内の「 」という名前のサブディレクトリに配置されています。これにより、お使いのマシン上で任意のコードが実行される可能性があります。
• .ui Qt Widgets Designer によって読み込まれるファイルには、相対パスや絶対パスのファイルシステムパスが含まれている可能性があります。その結果、 が任意のファイルを読み取り、機密データが漏洩する恐れがあります。Qt Widgets Designer

したがって、.ui のファイルやプラグインについては、ご自身で作成したもの、または信頼できるソースからのもののみを読み込むことを推奨します。