anonhaven
Ad

CVE-2026-101201

MEDIUM CVSS 4.0: 4,3 EPSS 0.13%
Обновлено 20 октября 2026
Qt
Параметр Значение
CVSS 4,3 (MEDIUM)
Тип уязвимости CWE-125 (Чтение за пределами буфера), CWE-190 (Целочисленное переполнение)
Поставщик Qt
Публичный эксплойт Нет

A malformed header in the binary file fed to QBinaryJson::fromBinaryData() can cause undefined behaviour because of out-of-bounds read.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-125 Out-of-bounds Read (Чтение за пределами буфера)
CWE-190 Integer Overflow (Целочисленное переполнение)

Уязвимые продукты

qt:qt

Ссылки 3

https://wiki.qt.io/List_of_known_vulnerabilities_in_Qt_products#CVE-2026-101201
Qt Wiki: List of known vulnerabilities in Qt products
https://codereview.qt-project.org/c/qt/qt5compat/+/758925
dev patch 1
https://codereview.qt-project.org/c/qt/qt5compat/+/759230
dev patch 2
Share Post Share Share Share

Связанные уязвимости

CVE-2026-94370

Qt

6,5

CVE-2026-95509

Qt

8,8

CVE-2026-79616

Qt

0,6

CVE-2026-11573

Qt

7,1

CVE-2025-14576

Qt

7,4