CVE-2026-107157lowCWE-125

CVE-2026-107157: fallo de gravedad baja en Qt

Out-of-bounds read vulnerability in QCborValue::fromCbor() impacts Qt Framework

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Qt+ Monitorear qtbase-opensource-src

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2epss 0.1%
Specially crafted CBOR input passed to QCborValue::fromCbor() in Qt Core can cause an out-of-bounds read, which may crash the application and could expose information.
CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/RE:L/U:Amber
Productos afectados
qt · Qt
CVEs relacionadas — Qt

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-103653MEDIUMOut-of-bounds read vulnerability in CoAP message parsing impacts Qt CoAPEPSS 0.3%CVE-2026-107457LOWMemory corruption vulnerability in QMqttClient impacts Qt MQTTEPSS 0.3%CVE-2026-107479LOWInteger truncation vulnerability in QTextCodec conversion functions impacts Qt FrameworkEPSS 0.2%CVE-2026-105924MEDIUMNULL pointer dereference vulnerability in QCborValue to JSON conversion impacts QtEPSS 0.2%CVE-2026-107590LOWOut-of-bounds write vulnerability in QTextCodec iconv-based encoding impacts QtEPSS 0.1%CVE-2026-107472MEDIUMOut-of-bounds read vulnerability in QTextCodec TSCII encoding impacts QtEPSS 0.1%