CVE-2026-105923
Publiée le 2026-10-21 · Dernière modification le 2026-10-21
Le type QML VectorImage, utilisé pour le rendu de graphiques vectoriels évolutifs dans les applications Qt, présente une faille dans sa manière de traiter les fichiers SVG. Une image SVG spécialement conçue peut provoquer un dépassement d'entier (integer overflow) lors du traitement. Cette erreur de mémoire entraîne une déréférenciation de pointeur nul, provoquant le plantage de l'application.
Un attaquant peut provoquer un déni de service (DoS) en faisant planter l'application concernée, affectant ainsi sa disponibilité. Cette attaque nécessite un accès au réseau local et une interaction de l'utilisateur, car la victime doit être incitée à ouvrir le fichier SVG malveillant. Aucun privilège spécial ni authentification n'est requis pour déclencher le plantage.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A malicious SVG can trigger an integer overflow which in turn triggers a null-pointer dereference in VectorImage QML Type.