جزئیات آسیب‌پذیری
CVE-2026-100140
qt qt
Integer overflow vulnerability in XML parsing functionality of Qt5Compat impacts Qt
CVSS 4.0
1.9پایین
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
An integer overflow vulnerability in the Qt XML parsing (Qt5Compat / QXmlSimpleReader) functionality of Qt.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 1.9پایین | 4.0 | CVEProject cvelistV5 (CNA) (Qt) | CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:U/R:U/U:Green |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| qt | qt | 6.12.0 | CVEProject cvelistV5 (CNA) |
| qt | qt | 6.0.0 ≤ v ≤ 6.8.9 | CVEProject cvelistV5 (CNA) |
| qt | qt | 6.9.0 ≤ v ≤ 6.11.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products#CVE-2026-100140: vendor-advisory
- https://codereview.qt-project.org/c/qt/qt5compat/+/768900 patch
- https://codereview.qt-project.org/c/qt/qt5compat/+/764751 patch
- https://codereview.qt-project.org/c/qt/qt5compat/+/768901 patch
- https://codereview.qt-project.org/c/qt/qt5compat/+/768902 patch
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۱
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Qt
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound