p PatchFirst

CVE-2026-8168

CVE-2026-8168 · Denial-of-service vulnerability in the SVG parser and renderer impacts Qt

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Uncontrolled recursion in the SVG parser and renderer of the Qt SVG module (QtSvg) in Qt Group Qt allows attackers to cause a denial of service (application crash via stack exhaustion) via a crafted SVG file with deeply nested elements.

CVSS 7.1 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • qt

    Версии
    • ≥ 4.1.0, < 6.8.9: Затронуто (python)
    • ≥ 6.9.0, < 6.11.2: Затронуто (python)
    • ≥ 0, < 4.1.0: Неизвестно (python)

    Обновитесь до 6.11.2; Обновитесь до 6.8.9

  • qt6-svg Debian:12

    Версии
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.4.2-2
    • 6.4.2-3
    • 6.4.2-4
    • 6.6.0-1
    • 6.6.0-2
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.7.2-1
    • 6.7.2-2
    • 6.7.2-3
    • 6.7.2-4
    • 6.7.2-5
    • 6.7.2-6
    • 6.8.2-1
    • 6.8.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Debian:13

    Версии
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Debian:14

    Версии
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.11.2-2

    Обновитесь до 6.11.2-2

  • qtsvg-opensource-src Debian:12

    Версии
    • 5.15.10-1
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.13-1
    • 5.15.13-2
    • 5.15.15-1
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    • 5.15.8-3
    • 5.15.9-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Debian:13

    Версии
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Debian:14

    Версии
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:Pro:16.04:LTS

    Версии
    • 5.4.2-2build1
    • 5.5.1-2build1
    • 5.5.1-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:Pro:18.04:LTS

    Версии
    • 5.9.1-2
    • 5.9.2-2
    • 5.9.2-3
    • 5.9.3-0ubuntu1
    • 5.9.4-0ubuntu1
    • 5.9.5-0ubuntu1
    • 5.9.5-0ubuntu1.1
    • 5.9.5-0ubuntu1.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:Pro:20.04:LTS

    Версии
    • 5.12.4-1
    • 5.12.5-2
    • 5.12.5-2build1
    • 5.12.8-0ubuntu1
    • 5.12.8-0ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:22.04:LTS

    Версии
    • 6.2.2-2ubuntu1
    • 6.2.4-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:Pro:22.04:LTS

    Версии
    • 5.15.2-3
    • 5.15.2-4
    • 5.15.3-1
    • 5.15.3-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:24.04:LTS

    Версии
    • 6.4.2-4ubuntu1
    • 6.4.2-4ubuntu2
    • 6.4.2-4ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:24.04:LTS

    Версии
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.12-1build1
    • 5.15.12-1build2
    • 5.15.13-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:26.10

    Версии
    • 6.10.2-2
    • 6.10.2-8ubuntu1
    • 6.10.2-9
    • 6.11.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:26.10

    Версии
    • 5.15.18-1
    • 5.15.19-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qt6-svg Ubuntu:26.04:LTS

    Версии
    • 6.9.2-1
    • 6.9.2-4
    • 6.9.2-5
    • 6.10.2-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtsvg-opensource-src Ubuntu:26.04:LTS

    Версии
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →