CVE-2026-111487

ŚrednieCVSS 4.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) w module Qt3D, w pluginie importu scen assimp frameworka Qt. Może ona prowadzić do uszkodzenia pamięci podczas przetwarzania złośliwego pliku sceny.

Ocena ryzyka

Przetworzenie spreparowanego pliku sceny może spowodować awarię aplikacji lub potencjalnie umożliwić wykonanie kodu w kontekście procesu przetwarzającego dane.

Rekomendacja

Zaktualizuj framework Qt do wersji zawierającej poprawkę i unikaj importu niezaufanych plików scen w aplikacjach korzystających z Qt3D.

Inne podatności w Qt Framework

CVE-2025-14575Niskie
Podatność na niekontrolowany element ścieżki wyszukiwania w backendzie OpenSSL TLS Qt Network (qtbase) w Qt Framework (Unix) umożliwia lokalnemu atakującemu załadowanie fałszywego certyfikatu CA jako zaufanego autorytetu systemowego poprzez umieszczenie spreparowanego pliku certyfikatu w katalogu roboczym aplikacji.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds write vulnerability in the Qt Framework assimp scene import plugin of the Qt3D module.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS