p PatchFirst

CVE-2026-8168

CVE-2026-8168 · Denial-of-service vulnerability in the SVG parser and renderer impacts Qt

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Uncontrolled recursion in the SVG parser and renderer of the Qt SVG module (QtSvg) in Qt Group Qt allows attackers to cause a denial of service (application crash via stack exhaustion) via a crafted SVG file with deeply nested elements.

CVSS 7.1 · Hoch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • qt

    Softwareversionen
    • ≥ 4.1.0, < 6.8.9: Betroffen (python)
    • ≥ 6.9.0, < 6.11.2: Betroffen (python)
    • ≥ 0, < 4.1.0: Unbekannt (python)

    Auf 6.11.2 aktualisieren; Auf 6.8.9 aktualisieren

  • qt6-svg Debian:12

    Softwareversionen
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.4.2-2
    • 6.4.2-3
    • 6.4.2-4
    • 6.6.0-1
    • 6.6.0-2
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.7.2-1
    • 6.7.2-2
    • 6.7.2-3
    • 6.7.2-4
    • 6.7.2-5
    • 6.7.2-6
    • 6.8.2-1
    • 6.8.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-svg Debian:13

    Softwareversionen
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-svg Debian:14

    Softwareversionen
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 6.11.2-2

    Auf 6.11.2-2 aktualisieren

  • qtsvg-opensource-src Debian:12

    Softwareversionen
    • 5.15.10-1
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.13-1
    • 5.15.13-2
    • 5.15.15-1
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    • 5.15.8-3
    • 5.15.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Debian:13

    Softwareversionen
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Debian:14

    Softwareversionen
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 5.4.2-2build1
    • 5.5.1-2build1
    • 5.5.1-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 5.9.1-2
    • 5.9.2-2
    • 5.9.2-3
    • 5.9.3-0ubuntu1
    • 5.9.4-0ubuntu1
    • 5.9.5-0ubuntu1
    • 5.9.5-0ubuntu1.1
    • 5.9.5-0ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.12.4-1
    • 5.12.5-2
    • 5.12.5-2build1
    • 5.12.8-0ubuntu1
    • 5.12.8-0ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-svg Ubuntu:22.04:LTS

    Softwareversionen
    • 6.2.2-2ubuntu1
    • 6.2.4-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.15.2-3
    • 5.15.2-4
    • 5.15.3-1
    • 5.15.3-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-svg Ubuntu:24.04:LTS

    Softwareversionen
    • 6.4.2-4ubuntu1
    • 6.4.2-4ubuntu2
    • 6.4.2-4ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:24.04:LTS

    Softwareversionen
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.12-1build1
    • 5.15.12-1build2
    • 5.15.13-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-svg Ubuntu:26.10

    Softwareversionen
    • 6.10.2-2
    • 6.10.2-8ubuntu1
    • 6.10.2-9
    • 6.11.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:26.10

    Softwareversionen
    • 5.15.18-1
    • 5.15.19-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qt6-svg Ubuntu:26.04:LTS

    Softwareversionen
    • 6.9.2-1
    • 6.9.2-4
    • 6.9.2-5
    • 6.10.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtsvg-opensource-src Ubuntu:26.04:LTS

    Softwareversionen
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →