CVE-2026-100140 Desbordamiento de entero en el análisis XML de Qt5Compat de Qt

Afectados

• qt

  desde 6.0.0 hasta 6.8.9desde 6.9.0 hasta 6.11.26.12.0

Qué hacer

1. Verificá si usás qt y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 1.9 BAJA

CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:U/R:U/U:Green

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Requisitos del ataquePresentes
• Privilegios requeridosNinguno
• Interacción del usuarioPasiva
• Confidencialidad (sistema vulnerable)Ninguna
• Integridad (sistema vulnerable)Baja
• Disponibilidad (sistema vulnerable)Alta
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna
• Madurez del exploitSin informes

Descripción original

An integer overflow vulnerability in the Qt XML parsing (Qt5Compat / QXmlSimpleReader) functionality of Qt.

Referencias (5)

• wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products#CVE-2026-100140:
• codereview.qt-project.org/c/qt/qt5compat/+/768900
• codereview.qt-project.org/c/qt/qt5compat/+/764751
• codereview.qt-project.org/c/qt/qt5compat/+/768901
• codereview.qt-project.org/c/qt/qt5compat/+/768902

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.