4.0Mittel

CVE-2026-105923Null-pointer dereference in QTriangulator reachable through VectorImage

qt Qt Veröffentlicht: (vor 25 Tagen)

Beschreibung

A malicious SVG can trigger an integer overflow which in turn triggers a null-pointer dereference in VectorImage QML Type.

Schwachstellentyp (CWE): CWE-476CWE-190

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
qt Qt 6.8.0 – < 6.8.9, 6.9.0 – < 6.11.3
qt qtbase —

Referenzen und Patches