CVE-2026-105923Null-pointer dereference in QTriangulator reachable through VectorImage

Descripción

A malicious SVG can trigger an integer overflow which in turn triggers a null-pointer dereference in VectorImage QML Type.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Referencias y parches

• Qt Wiki: List of known vulnerabilities in Qt products vendor-advisory
• dev patch (qtbase) patch