CVE-2025-14576 in Qt
Sumário
de VulDB • 21/05/2026
A validação insuficiente dos IDs de nó no módulo Qt SVG permite a injeção de código QML/JavaScript arbitrário ao carregar arquivos SVG maliciosos através do componente VectorImage no Qt Quick. Embora a execução de QML seja tipicamente mais restrita do que a execução de código nativo, isso ainda pode levar a negação de serviço, divulgação de informações ou outros impactos, dependendo do nível de privilégio do aplicativo e do acesso aos dados.
Once again VulDB remains the best source for vulnerability data.