セキュリティ勧告: CVE-2026-111487 Qt3D assimpシーンインポートプラグインの範囲外書き込み脆弱性 2026年10月31日 by Qt Group 日本オフィス コメント このブログは「Security advisory: CVE-2026-111487: Out-of-bounds write vulnerability in the assimp scene import plugin of Qt3D impacts Qt Framework」の抄訳です。 Qt3DモジュールのassimpシーンインポートプラグインにおいてOut-of-bounds write(範囲外書き込み)の脆弱性が発見され、CVE IDとしてCVE-2026-111487が割り当てられました。 影響を受けるバージョン: Qt 5.9.0〜Qt 6.8.9、Qt 6.9.0〜Qt 6.11.2、Qt 6.12.0〜Qt 6.12.0 影響: 細工を施した3Dアセットを、影響を受けるプラグインを介してインポートすると、アプリケーションがクラッシュする(可用性への影響)可能性があり、メモリの整合性に影響を及ぼす可能性もあります。 CVSS 4.0スコア: 4.3 (MEDIUM) ベクター文字列: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/R:U/RE:L/U:Amber 緩和策: Qt3D assimpシーンインポートプラグインで、信頼できないソースの3Dアセットファイルをインポートしないでください。 対処法: 以下のパッチを適用するか、Qt 6.8.10、Qt 6.11.3、Qt 6.12.1、Qt 6.13.0以降にアップデートしてください。(注:これらのバージョンはまだリリースされていません。) パッチ dev: https://codereview.qt-project.org/c/qt%2Fqt3d/+/777981 Qt 6.12: https://codereview.qt-project.org/c/qt%2Fqt3d/+/778738 または https://download.qt.io/official_releases/qt/6.12/CVE-2026-111487-qt3d-6.12-0001.diff Qt 6.8: https://codereview.qt-project.org/c/qt%2Ftqtc-qt3d/+/778767 または https://download.qt.io/archive/qt/6.8/CVE-2026-111487-qt3d-6.8-0001.diff 共有する トピック Qt セキュリティ コメント Comments are disabled for this post.
