Към съдържанието

CVE-2026-19395: Qt for MCUs, логическа грешка

6.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Qt for MCUs, a Text element that displays styled text halts the device if an <img> tag in the text contains an attribute with an empty value. The text parser passes the empty value to an internal check that only accepts non-empty values. The check fails and reports an error, and the default error handler halts the device.

Засегнати продукти

  • qt Qt for MCUs: 2.12.0 преди 2.12.3

Вид слабост

История

  • 5 октомври 2026 Публикувано

Други уязвимости в qt Qt for MCUs

Първоизточници

CVE-2026-19395: Qt for MCUs, логическа грешка | freedomonline.bg