Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen oder Dateien zu manipulieren.
Product
Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen.
Vulnerabilities 2
-
Medium 4.3
Out-of-bounds write vulnerability in the assimp scene import plugin of Qt3D impacts Qt Framework
An out-of-bounds write vulnerability in the Qt Framework assimp scene import plugin of the Qt3D module.
-
Low 1.9
Integer overflow vulnerability in XML parsing functionality of Qt5Compat impacts Qt
An integer overflow vulnerability in the Qt XML parsing (Qt5Compat / QXmlSimpleReader) functionality of Qt.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-115135
-
#1
Initiale Fassung
References
-
QT Security Advisory vom 2026-11-01
https://www.qt.io/blog/security-advisory-cve-2026-111487
-
QT Security Advisory vom 2026-11-02
https://www.qt.io/blog/security-advisory-cve-2026-100140