CVE-2016-10040 in Qt

Riassunto

di VulDB • 22/06/2026

Un heap-based buffer overflow in QXmlSimpleReader di Qt 4.8.5 consente agli attaccanti remoti di causare un'interruzione del servizio (crash dell'applicazione) tramite un file XML con tag di apertura multipli annidati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/12/2016
• Divulgazione: 07/03/2017
• Moderazione: accettato
• Voce: VDB-97581
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.01922
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10040
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10040/