遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5081-1 公告中所提及的多個弱點影響。

  - 在 Qt 5.12.9 及之前版本，以及 5.13.x 至 5.15.1 之前的 5.15.x 版本中發現一個問題。gui/image/qxbmhandler.cpp 的 read_xbm_body 中存在緩衝區過度讀取問題。(CVE-2020-17507)

  - 在 Qt 5.0.0 至 6.1.2 版中，QOutlineMapper: : convertPath 中存在超出邊界寫入問題 (從 QRasterPaintEngine: : fill 和 QPaintEngineEx: : stroke 呼叫)。(CVE-2021-38593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS：Qt 弱點 (USN-5081-1)

high Nessus Plugin ID 153446

版本 1.4