CVE-2026-100140

La fonctionnalité d'analyse XML de Qt, spécifiquement au sein de la classe `QXmlSimpleReader` du module `Qt5Compat`, contient une faille de dépassement d'entier. Ce logiciel est utilisé par les développeurs pour créer des applications multiplateformes traitant des données XML. La vulnérabilité survient lorsque l'analyseur traite un fichier XML spécialement conçu, provoquant une erreur mathématique qui conduit à un mauvais calcul des besoins en mémoire.

Un attaquant peut exploiter cette faille pour faire planter l'application, affectant ainsi la disponibilité du service. Il s'agit d'un risque de faible gravité car cela nécessite un accès local au système et dépend de l'ouverture manuelle d'un fichier malveillant par l'utilisateur. Il n'y a aucun risque pour la confidentialité des données ou l'intégrité du système, car l'exploitation de cette faille ne permet ni l'accès non autorisé ni l'exécution de code.