p PatchFirst

CVE-2026-8168

CVE-2026-8168 · Denial-of-service vulnerability in the SVG parser and renderer impacts Qt

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Uncontrolled recursion in the SVG parser and renderer of the Qt SVG module (QtSvg) in Qt Group Qt allows attackers to cause a denial of service (application crash via stack exhaustion) via a crafted SVG file with deeply nested elements.

CVSS 7.1 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • qt

    Versiones
    • ≥ 4.1.0, < 6.8.9: Afectada (python)
    • ≥ 6.9.0, < 6.11.2: Afectada (python)
    • ≥ 0, < 4.1.0: Desconocido (python)

    Actualiza a 6.11.2; Actualiza a 6.8.9

  • qt6-svg Debian:12

    Versiones
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.4.2-2
    • 6.4.2-3
    • 6.4.2-4
    • 6.6.0-1
    • 6.6.0-2
    • 6.6.1-1
    • 6.6.2-1
    • 6.6.2-2
    • 6.7.2-1
    • 6.7.2-2
    • 6.7.2-3
    • 6.7.2-4
    • 6.7.2-5
    • 6.7.2-6
    • 6.8.2-1
    • 6.8.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Debian:13

    Versiones
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.11.2-2
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Debian:14

    Versiones
    • 6.10.2-1
    • 6.10.2-2
    • 6.10.2-3
    • 6.10.2-4
    • 6.10.2-5
    • 6.10.2-6
    • 6.10.2-7
    • 6.10.2-8
    • 6.10.2-9
    • 6.11.2-1
    • 6.8.2-3
    • 6.9.1-1
    • 6.9.1-2
    • 6.9.2-1
    • 6.9.2-2
    • 6.9.2-3
    • 6.9.2-4
    • 6.9.2-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.11.2-2

    Actualiza a 6.11.2-2

  • qtsvg-opensource-src Debian:12

    Versiones
    • 5.15.10-1
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.13-1
    • 5.15.13-2
    • 5.15.15-1
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    • 5.15.8-3
    • 5.15.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Debian:13

    Versiones
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Debian:14

    Versiones
    • 5.15.15-2
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    • 5.15.19-1
    • 5.15.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:Pro:16.04:LTS

    Versiones
    • 5.4.2-2build1
    • 5.5.1-2build1
    • 5.5.1-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.9.1-2
    • 5.9.2-2
    • 5.9.2-3
    • 5.9.3-0ubuntu1
    • 5.9.4-0ubuntu1
    • 5.9.5-0ubuntu1
    • 5.9.5-0ubuntu1.1
    • 5.9.5-0ubuntu1.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:Pro:20.04:LTS

    Versiones
    • 5.12.4-1
    • 5.12.5-2
    • 5.12.5-2build1
    • 5.12.8-0ubuntu1
    • 5.12.8-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:22.04:LTS

    Versiones
    • 6.2.2-2ubuntu1
    • 6.2.4-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:Pro:22.04:LTS

    Versiones
    • 5.15.2-3
    • 5.15.2-4
    • 5.15.3-1
    • 5.15.3-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:24.04:LTS

    Versiones
    • 6.4.2-4ubuntu1
    • 6.4.2-4ubuntu2
    • 6.4.2-4ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:24.04:LTS

    Versiones
    • 5.15.10-2
    • 5.15.12-1
    • 5.15.12-1build1
    • 5.15.12-1build2
    • 5.15.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:26.10

    Versiones
    • 6.10.2-2
    • 6.10.2-8ubuntu1
    • 6.10.2-9
    • 6.11.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:26.10

    Versiones
    • 5.15.18-1
    • 5.15.19-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qt6-svg Ubuntu:26.04:LTS

    Versiones
    • 6.9.2-1
    • 6.9.2-4
    • 6.9.2-5
    • 6.10.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtsvg-opensource-src Ubuntu:26.04:LTS

    Versiones
    • 5.15.17-1
    • 5.15.17-2
    • 5.15.17-3
    • 5.15.18-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →