本文へスキップします。

本文へ

【全Qt】

【全・Qt】hlink

承認：エディタ
【全・Qt】SRAロゴ
kv

kv

SRAがQtを活用する為のサービスを
20年を超えるノウハウと実績のもと提供します！

Qt開発・移植で相談できる内容を見る
ALL

2026.10.30

セキュリティ勧告 CVE-2026-111487：Qt3D の assimp インポート処理における範囲外書き込み (2026/10/30)

Qt 5.9.0〜6.8.9、Qt 6.9.0〜6.11.2、Qt 6.12.0 の Qt3D assimp シーンインポートプラグインが対象です。細工された3Dアセットの読み込みにより、アプリケーションのクラッシュやメモリの整合性への影響が生じる可能性があります。CVSS 4.0 スコアは 4.3（Medium）です。

公式勧告のパッチ適用が案内されています。修正版として Qt 6.8.10、Qt 6.11.3、Qt 6.12.1、Qt 6.13.0 以降が挙げられていますが、勧告には未リリースとの注記もあるため、利用する系列の提供状況とパッチの適用対象を公式情報で確認してください。暫定対策は、このプラグインで信頼できない提供元の3Dアセットを読み込まないことです。

2026/11/2 追記：公式 Announce に発見者 Bruno Fournier 氏への謝辞が追加されました。影響範囲と対処方法の変更はありません。

Qt Group 日本語公式記事

Qt Announce：謝辞の追記（英語）

Qtトップページへ戻る

What's New

2026.10.30

セキュリティ勧告 CVE-2026-111487：Qt3D の assimp インポート処理における範囲外書き込み (2026/10/30)

Qt 5.9.0〜6.8.9、Qt 6.9.0〜6.11.2、Qt 6.12.0 の Qt3D assimp シーンインポートプラグインが対象です。細工された3Dアセットの読み込みにより、アプリケーションのクラッシュやメモリの整合性への影響が生じる可能性があります。CVSS 4.0 スコアは 4.3（Medium）です。

公式勧告のパッチ適用が案内されています。修正版として Qt 6.8.10、Qt 6.11.3、Qt 6.12.1、Qt 6.13.0 以降が挙げられていますが、勧告には未リリースとの注記もあるため、利用する系列の提供状況とパッチの適用対象を公式情報で確認してください。暫定対策は、このプラグインで信頼できない提供元の3Dアセットを読み込まないことです。

2026/11/2 追記：公式 Announce に発見者 Bruno Fournier 氏への謝辞が追加されました。影響範囲と対処方法の変更はありません。

Qt Group 日本語公式記事

Qt Announce：謝辞の追記（英語）

Qtトップページへ戻る

YouTube
コラム

Qtとは？

Qtとは

Qtは、The Qt CompanyおよびオープンソースコミュニティThe Qt Projectが開発、提供するアプリケーションフレームワークです。
20年以上の実績を持ち、100万人を超える開発者、70以上の産業、5,000以上の企業で利用されています。
SRAは、日本で初めてQtのサービスの提供を開始したプロフェッショナル集団です。
受託開発やコンサルティング、トレーニング、日本語サポート、関連ソリューションの提供を行っています。

さらに詳しく

Qt ライセンス概要

Qtアプリケーションの開発支援は、 SRAにおまかせください。
Qtアプリケーション背景画像

Qtを利用するシステムの開発支援は、
SRAにおまかせください。

2000年以降、SRAは日本においてQtに関する多面的な技術支援を展開し、豊富な実績とノウハウを持っています。

受託開発

受託開発

Qtを利用した開発の経験を持つ200名を超える開発者を抱え、数多くのQtアプリケーションの開発受託実績があります。

コンサルティング

コンサルティング

Qtに関して特に高い知見を持つプロフェッショナルが、お客様の開発を支援し課題解決へと導きます。

トレーニング

トレーニング

Qtの知識を豊富に持つトレーナーが在籍し、Qtの実践的なプログラミングスキルを学んでいただくことのできるトレーニングコースを定期的に開催しています。

日本語サポート

LGPL・旧バージョン
サポート

独自のサポート体制を整え、インストールサポートやAPIの使用方法等についての質疑応答といった支援が可能です。

さらに詳しく
 
問い合わせ&FAQ CTA