Qt Multimedia の FFmpeg メディアバックエンドに関係する、FFmpeg のメモリ破損の脆弱性です。細工されたメディアファイルの処理によりクラッシュし、任意のコードが実行される可能性もあります。Qt Multimedia での悪用可能性は未確定のため、公式勧告では最悪の場合を想定した対応を求めています。FFmpeg 側の CVSS 3.1 スコアは 8.8（High）です。

対象は Qt 6.8.0〜6.8.8、Qt 6.9.0〜6.11.1 です。Qt 6.8.0 より前の影響は不明です。FFmpeg を同梱する Qt バイナリー配布が直接影響を受けます。ソースからビルドする場合も、上流の修正を含まない FFmpeg にリンクしていると影響を受けます。

FFmpeg 7.1.5 を同梱した Qt 6.8.9、Qt 6.11.2 以降の修正版へ更新してください。Qt を更新できない場合は、使用する FFmpeg ライブラリーを 7.1.5 で再ビルドし、アプリケーションとともに再配布する方法が示されています。対応するまでは、信頼できない提供元のメディアを再生・処理しないでください。

Qt Group 公式記事（英語）

リリース情報の詳細を見る