CVE-2026-16762
Təsvir
QXmlStreamReader istifadə edən tətbiqə xüsusi hazırlanmış XML sənədini təqdim edə bilən hücumçu, analiz prosesi zamanı mütənasib olmayan CPU istehlakına səbəb ola və tətbiqin cavab verməməsinə (xidmətdən imtina) gətirə bilər. İstismar üçün yalnız tətbiqin hücumçunun təsir etdiyi XML-i analiz etməsi kifayətdir; giriş məlumatlarının qəbul edilməsindən başqa heç bir autentifikasiya, imtiyaz və ya istifadəçi qarşılıqlılığı tələb olunmur. Məxfiliyin və ya bütövlüyün itirilməsi yoxdur — məlumatların açıqlanması, dəyişdirilməsi və ya kodun icrası baş vermir və təsir yalnız zədələnmiş proseslə məhdudlaşır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_qtbase_6.6.3-6 | Aralıq göstərilməyib | — |
| microsoft azl3_qtbase_6.6.3-7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.