CVE-2026-94370 in for MCUs
要約
〜によって VulDB • 2026年10月14日
Qt for MCUs のコア文字列処理における欠陥により、ヒープメモリが破損します。アプリケーションが public な Qul::String インターフェース型を使用して Qt Quick Ultralite にテキストを渡す際、そのテキストが std::string 内に保持されていると、内部の文字列型への変換時に所有権を取得せずにポインタのみがコピーされます。その後、2つのオブジェクトによって同じメモリが解放されるため、二重解放 (double free)、不正な解放 (invalid free)、またはフリー後使用 (use-after-free) が発生します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.