4.0Orta

CVE-2026-105923Null-pointer dereference in QTriangulator reachable through VectorImage

qt Qt Yayım: (25 gün önce)

Açıklama

A malicious SVG can trigger an integer overflow which in turn triggers a null-pointer dereference in VectorImage QML Type.

Zayıflık türü (CWE): CWE-476CWE-190

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
qt Qt 6.8.0 – < 6.8.9, 6.9.0 – < 6.11.3
qt qtbase —

Kaynaklar ve yamalar