Skip to content
OpenAdvisories
Medium WID-SEC-2026-3653 2 CVEs

QT für MCUs: Mehrere Schwachstellen ermöglichen DoS und Manipulation von Daten

Published Sep 29, 2026 · Updated Oct 22, 2026 · Revision 4 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.

Product

Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.

Vulnerabilities 2

  • High 8.8
    CVE-2026-95509

    Out-of-bounds read vulnerability in string formatting impacts Qt for MCUs

    Strings optimized for Latin-1 displaying Latin-1 characters cause incorrect String.arg() formatting by an incorrect buffer size calculation, causing out-of-bounds reading.

    Qt Project Qt for MCUs
  • Medium 6.6
    CVE-2026-19395

    An empty <img> attribute value in styled text triggers a parser error that halts the device.

    In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails an…

    Qt Project Qt for MCUs

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Red Hat aufgenommen

  3. #2

    Referenz(en) aufgenommen: EUVD-2026-92384

  4. #1

    Initiale Fassung

References