Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.
Vulnerabilities 1
-
High 8.7
Type confusion and heap-buffer-overflow in Qt SVG marker handling causing application crash
A type confusion vulnerability in Qt SVG allows an attacker to cause an application crash via a crafted SVG image. When processing SVG marker references, the renderer retrieves a node by its id attribute and casts it to QSvgMarker* without verifying the node …
Revision history
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
QT Security Advisory vom 2026-05-06
https://www.qt.io/blog/security-advisory-type-confusion-and-heap-buffer-overflow-vulnerability-in-qt-svg-marker-handling
-
openSUSE Security Update OPENSUSE-SU-2026:10742-1 vom 2026-05-12
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CRZUYTA6HFW273CNBBOPQMIGGQJLFKYA/
-
Fedora Security Advisory FEDORA-2026-B63645CAD6 vom 2026-05-20
https://bodhi.fedoraproject.org/updates/FEDORA-2026-b63645cad6