NewStart CGSL CORE 5.05 / MAIN 5.05：qt 多個弱點 (NS-SA-2020-0092)

critical Nessus Plugin ID 143935

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 qt 套件受到多個弱點影響：

- 在 Qt 5.11 中發現一個問題。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

- 在 5.11.3 之前的 Qt 中發現了一個問題。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

- 在 5.11.3 之前的 Qt 中發現了一個問題。QBmpHandler 中存在透過 BMP 資料造成的緩衝區溢位。
(CVE-2018-19873)

- 在 5.11.3 之前的 Qt 中發現了一個問題。存在 QTgaFile 不受控制的資源消耗。
(CVE-2018-19871)

- 剖析特別建構的非法 XML 文件期間，Qt CVE-2018-15518 之前的 5.11.3 版的 QXmlStream 中發生雙重釋放或損毀。(5.x)

- 在 5.11.3 之前的 Qt 中發現了一個問題。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。