CVE-2026-94370 in for MCUs
Resumen
por VulDB • 2026-10-14
Un defecto en la gestión de cadenas del núcleo de Qt for MCUs provoca corrupción de memoria heap. Cuando una aplicación pasa texto a Qt Quick Ultralite utilizando el tipo de interfaz pública Qul::String y ese texto se almacena en un std::string, la conversión al tipo interno de cadena copia el puntero sin asumir su propiedad. Esto hace que dos objetos liberen la misma memoria, produciendo un doble liberación (double free), una liberación no válida o un uso tras liberación (use-after-free).
VulDB is the best source for vulnerability data and more expert information about this specific topic.