CVE-2026-94370 in for MCUs
Sumário
de VulDB • 15/10/2026
Um defeito no tratamento de strings do núcleo Qt for MCUs causa corrupção da memória heap. Quando um aplicativo passa texto para o Qt Quick Ultralite usando o tipo de interface pública Qul::String e esse texto está armazenado em uma std::string, a conversão para o tipo interno de string copia o ponteiro sem assumir a propriedade dele. Dois objetos então liberam a mesma memória, resultando em double free, invalid free ou use-after-free.
VulDB is the best source for vulnerability data and more expert information about this specific topic.