The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The BMP decoder in QtGui in QT before 5.5 does not properly calculate the masks used to extract the color     components, which allows remote attackers to cause a denial of service (divide-by-zero and crash) via a     crafted BMP file. (CVE-2015-0295)

Note that Nessus relies on the presence of the package as reported by the vendor.

The libqt4 library was updated to fix several security and non security issues.

The following vulnerabilities were fixed :

  - bsc#921999: CVE-2015-0295: division by zero when     processing malformed BMP files

  - bsc#927806: CVE-2015-1858: segmentation fault in BMP Qt     Image Format Handling

  - bsc#927807: CVE-2015-1859: segmentation fault in ICO Qt     Image Format Handling

  - bsc#927808: CVE-2015-1860: segmentation fault in GIF Qt     Image Format Handling

The following non-secuirty issues were fixed :

  - bsc#929688: Critical Problem in Qt Network Stack

  - bsc#847880: kde/qt rendering error in qemu cirrus i586

  - Update use-freetype-default.diff to use same method as     with libqt5-qtbase package: Qt itself already does     runtime check whether subpixel rendering is available,     but only when FT_CONFIG_OPTION_SUBPIXEL_RENDERING is     defined. Thus it is enough to only remove that condition

  - The -devel subpackage requires Mesa-devel, not only at     build time

  - Fixed compilation on SLE_11_SP3 by making it build     against Mesa-devel on that system

  - Replace patch l-qclipboard_fix_recursive.patch with     qtcore-4.8.5-qeventdispatcher-recursive.patch. The later     one seems to work better and really resolves the issue     in LibreOffice

  - Added kde4_qt_plugin_path.patch, so kde4 plugins are     magically found/known outside kde4 enviroment/session

  - added _constraints. building took up to 7GB of disk     space on s390x, and more than 6GB on x86_64

  - Add 3 patches for Qt bugs to make LibreOffice KDE4 file     picker work properly again :

  - Add glib-honor-ExcludeSocketNotifiers-flag.diff     (QTBUG-37380)

  - Add l-qclipboard_fix_recursive.patch (QTBUG-34614)

  - Add l-qclipboard_delay.patch (QTBUG-38585)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

DoS vulnerability in the BMP image handler (CVE-2015-0295)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Richard J. Moore reports :

The builtin BMP decoder in QtGui prior to Qt 5.5 contained a bug that would lead to a division by zero when loading certain corrupt BMP files. This in turn would cause the application loading these hand crafted BMPs to crash.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.5 以前の QT における QtGui の BMP デコーダーは、カラーコンポーネントの抽出に使用するマスクを適切に計算しません。これにより、リモートの攻撃者が、細工された BMP ファイルを介してサービス拒否（ゼロ除算およびクラッシュ）を引き起こす可能性があります。 （CVE-2015-0295）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

BMP 画像ハンドラーでの DoS 脆弱性（CVE-2015-0295）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Richard J. Moore 報告：

Qt 5.5 より前の QtGui において、内蔵 BMP デコーダーにバグがあり、破損した特定の BMP ファイルをロードする際に、ゼロ除算を引き起こす場合がありました。これにより、このような手動で細工された BMP をロードしているアプリケーションをクラッシュさせる場合があります。

libqt4 ライブラリが更新され、いくつかのセキュリティおよび非セキュリティ問題が修正されました。

次の脆弱性が修正されました：

- bsc#921999：CVE-2015-0295：無効な形式の BMP ファイルを処理するときのゼロ除算

- bsc#927806：CVE-2015-1858：BMP Qt イメージフォーマット処理のセグメンテーション違反。

- bsc#927807：CVE-2015-1859：ICO Qt イメージフォーマット処理のセグメンテーション違反。

- bsc#927808：CVE-2015-1860：GIF Qt イメージフォーマット処理のセグメンテーション違反。

以下の非セキュリティ問題は修正されました：

- bsc#929688：Qt Network Stack 内の Critical Problem

- bsc#847880：qemu cirrus i586 内の kde/qt レンダリングエラー

- libqt5-qtbase パッケージと同じメソッドを使うために use-freetype-default.diff を更新します：Qt 自身は、FT_CONFIG_OPTION_SUBPIXEL_RENDERING が定義されている場合のみ、subpixel レンダリングが利用可能かどうか Runtime チェック をします。このため、その条件だけを削除すれば十分です

- -devel サブパッケージには、ビルド時以外でも、Mesa-devel が必要です。

- システム上の Mesa-devel をビルドすることにより、SLE_11_SP3 上のコンパイルを修正しました

- L-qclipboard_fix_recursive.patch を qtcore-4.8.5-qeventdispatcher-recursive.patch と置き換えます。新しいバージョンは正しく動いているように思われ、実際に LibreOffice 内の問題を解決します

- kde4_qt_plugin_path.patch が追加されたことで、kde4 プラグインは、kde4 の環境およびセッション外でも魔法のように発見され、認知されます。

- _constraints. の構築の追加には、s390x 上のハードディスク容量を 7GB、 x86_64 上で 6GB 以上使用しました

- LibreOffice KDE4 ファイルピッカーを正しく機能させるために Qt バグの 3 パッチを追加します：

- glib-honor-ExcludeSocketNotifiers-flag.diff を追加します（QTBUG-37380）

- l-qclipboard_fix_recursive.patch を追加します（QTBUG-34614）

- l-qclipboard_delay.patch を追加します（QTBUG-38585）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
218684	Linux Distros Unpatched Vulnerability : CVE-2015-0295	Nessus	Misc.	2025/3/4	2025/3/4	medium
85374	SUSE SLED12 / SLES12 Security Update : libqt4 (SUSE-SU-2015:1359-1)	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/6	medium
81617	Fedora 21 : qt-4.8.6-25.fc21 (2015-2895)	Nessus	Fedora Local Security Checks	2015/3/5	2021/1/11	medium
81619	FreeBSD : qt4-gui, qt5-gui -- DoS vulnerability in the BMP image handler (c9c3374d-c2c1-11e4-b236-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2015/3/5	2021/1/6	medium
81680	Fedora 22 : qt-4.8.6-25.fc22 (2015-2866)	Nessus	Fedora Local Security Checks	2015/3/9	2021/1/11	medium
81682	Fedora 20 : qt-4.8.6-25.fc20 (2015-2897)	Nessus	Fedora Local Security Checks	2015/3/9	2021/1/11	medium
218684	Linux Distros のパッチ未適用の脆弱性: CVE-2015-0295	Nessus	Misc.	2025/3/4	2025/3/4	medium
81617	Fedora 21：qt-4.8.6-25.fc21（2015-2895）	Nessus	Fedora Local Security Checks	2015/3/5	2021/1/11	medium
81619	FreeBSD：qt4-gui、qt5-gui -- BMP 画像ハンドラーでの DoS 脆弱性（c9c3374d-c2c1-11e4-b236-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2015/3/5	2021/1/6	medium
81680	Fedora 22：qt-4.8.6-25.fc22（2015-2866）	Nessus	Fedora Local Security Checks	2015/3/9	2021/1/11	medium
81682	Fedora 20：qt-4.8.6-25.fc20（2015-2897）	Nessus	Fedora Local Security Checks	2015/3/9	2021/1/11	medium
85374	SUSE SLED12 / SLES12 セキュリティ更新： libqt4 （SUSE-SU-2015:1359-1）	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium