遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1665 公告中所提及。

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中發現一個問題。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

  - 在 Qt qtbase 5.11.x 和 5.12.x 之前的 5.12.5 中qtextengine.cpp 的 generateDirectionalRuns() 函式中有一個超出邊界記憶體存取存在攻擊者可透過包含許多方向字元的文字檔案損毀應用程式藉此造成拒絕服務。 (CVE-2019-18281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8qt5 (RLSA-2020:1665)

medium Nessus Plugin ID 184535

找不到變更記錄