CVE-2026-101201

L'utilitaire d'analyse JSON binaire de Qt, et plus précisément la fonction `QBinaryJson::fromBinaryData()`, est affecté. Cette fonction est utilisée par les développeurs pour convertir des données JSON encodées en binaire vers un format exploitable au sein de leurs applications. La faille survient lorsque le logiciel traite un en-tête malformé, entraînant une lecture hors limites où le programme tente d'accéder à de la mémoire située en dehors du tampon prévu.

Un attaquant peut exploiter cette vulnérabilité pour provoquer le plantage de l'application, entraînant une perte de disponibilité. Cette action est relativement difficile à exécuter car elle nécessite que l'attaquant incite un utilisateur à charger un fichier binaire spécialement conçu dans l'application. Aucun privilège spécial ni authentification n'est requis, mais l'attaque repose entièrement sur l'interaction de l'utilisateur pour déclencher le plantage.