セキュリティ勧告: CVE-2026-100140 Qt5CompatのXML解析機能における整数オーバーフローの脆弱性 投稿日: 2026年11月3日 by Qt Group 日本オフィス コメント このブログは「Security advisory: CVE-2026-100140: Integer overflow vulnerability in XML parsing functionality of Qt5Compat impacts Qt」の抄訳です。 Qtの XML解析機能（Qt5Compat / QXmlSimpleReader）において整数オーバーフローの脆弱性が発見され、CVE IDとして CVE-2026-100140 が割り当てられました。 影響を受けるバージョン: Qt 6.0〜6.8.9、Qt 6.9.0〜6.11.2、Qt 6.12.0 影響: 特別に細工されたXMLドキュメントを処理すると、XMLパーサーで整数オーバーフローが発生する可能性があります。これにより、内部のメモリ処理が正しく行われなくなる場合があります。最悪の場合、アプリケーションがクラッシュ（サービス拒否）したり、データが破損したりするおそれがあります。 CVSS 4.0スコア: 1.9 (Low) ベクター文字列: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:U/R:U 緩和策: 解析前に、不当に大きいXML入力を検証するか、拒否してください。 対処法: 以下のパッチを適用するか、Qt 6.8.10、Qt 6.11.3、Qt 6.12.1以降にアップデートしてください。 パッチ dev: https://codereview.qt-project.org/c/qt/qt5compat/+/768900 https://codereview.qt-project.org/c/qt/qt5compat/+/764751 https://codereview.qt-project.org/c/qt/qt5compat/+/768901 https://codereview.qt-project.org/c/qt/qt5compat/+/768902 Qt 6.8: https://codereview.qt-project.org/c/qt/tqtc-qt5compat/+/770943 https://codereview.qt-project.org/c/qt/tqtc-qt5compat/+/771955 https://codereview.qt-project.org/c/qt/tqtc-qt5compat/+/772655 https://codereview.qt-project.org/c/qt/tqtc-qt5compat/+/770944 または https://download.qt.io/archive/qt/6.8/CVE-2026-100140-qt5compat-6.8.zip Qt 6.11: https://codereview.qt-project.org/c/qt/qt5compat/+/770916 https://codereview.qt-project.org/c/qt/qt5compat/+/771924 https://codereview.qt-project.org/c/qt/qt5compat/+/772641 https://codereview.qt-project.org/c/qt/qt5compat/+/770917 または https://download.qt.io/official_releases/qt/6.11/CVE-2026-100140-qt5compat-6.11.zip Qt 6.12: https://codereview.qt-project.org/c/qt/qt5compat/+/770852 https://codereview.qt-project.org/c/qt/qt5compat/+/771864 https://codereview.qt-project.org/c/qt/qt5compat/+/771863 https://codereview.qt-project.org/c/qt/qt5compat/+/770851 または https://download.qt.io/official_releases/qt/6.12/CVE-2026-100140-qt5compat-6.12.zip 共有する トピック Qt セキュリティ コメント Comments are disabled for this post.
