セキュリティ勧告: CVE-2026-107590 Qt QTextCodecの範囲外書き込み脆弱性

Qt 5互換APIモジュール(Qt 5以前のQt Core)のQTextCodec iconvベースエンコーディングにおいて、範囲外書き込みの脆弱性が発見されました。この脆弱性にはCVE ID CVE-2026-107590が割り当てられています。

影響を受けるバージョン: Qt 4.5.0〜Qt 6.8.8、Qt 6.9.0〜Qt 6.11.2

影響: 特定の条件下では、QTextCodecを使用したテキストのエンコード時に内部バッファの外へ書き込みが行われる場合があります。これによりアプリケーションがクラッシュする可能性があり、データの整合性に影響することもあります。

CVSS 4.0 Score: 1.9 / Low

Vector String: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:U/R:U/RE:L/U:Green

回避策: なし

対処法: 以下のパッチを適用するか、Qt 6.8.9、Qt 6.11.3、Qt 6.12.0以降にアップデートしてください。

パッチ

• dev: https://codereview.qt-project.org/c/qt/qt5compat/+/762752

• Qt 6.11: https://codereview.qt-project.org/c/qt/qt5compat/+/766196 または https://download.qt.io/official_releases/qt/6.11/CVE-2026-107590-qt5compat-6.11.diff

• Qt 6.8: https://codereview.qt-project.org/c/qt/tqtc-qt5compat/+/766290 または https://download.qt.io/archive/qt/6.8/CVE-2026-107590-qt5compat-6.8.diff