在 Qt4 中已解決多個問題。CVE-2018-15518 在剖析特製的不合法 XML 文件期間發生雙重釋放或損毀。CVE-2018-19869 格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。CVE-2018-19870 格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。CVE-2018-19871 在 QTgaFile 中發生無法控制的資源耗用。CVE-2018-19873 QBmpHandler 因 BMP 資料導致緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修正。建議您升級 qt4-x11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。下列套件已升級至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全性修正：* qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518) * qt5-qtsvg：格式錯誤的 url 參照剖析無效，進而導致拒絕服務 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871) * qt5-qtbase：格式錯誤的 BMP 檔案發生 QBmpHandler 分割錯誤 (CVE-2018-19873) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2135 公告中提及的多個弱點影響。

  - 剖析特別建構的非法 XML 文件期間，Qt CVE-2018-15518 之前的 5.11.3 版的 QXmlStream 中發生雙重釋放或損毀。(5.x)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。QBmpHandler 中存在透過 BMP 資料造成的緩衝區溢位。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 5.11.3 之前的 Qt 中發現一個問題。格式錯誤的 GIF 影像造成 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870) 在 5.11.3 之前的 Qt 5.x 中，QXmlStream 在剖析特製的非法 XML 文件時，發生雙重釋放或損毀。(CVE-2018-15518) 在 5.11.3 之前的 Qt 中發現一個問題。 QBmpHandler 發生透過 BMP 資料的緩衝區溢位。(CVE-2018-19873)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3390 公告中提及的多個弱點影響。

  - qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518)

  - qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870)

  - qt5-qtbase：格式錯誤的 BMP 檔案中發生 QBmpHandler 分割錯誤 (CVE-2018-19873)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1172 公告中提及的多個弱點影響。

  - qt5-qtbase：QXmlStreamReader 中存在雙重釋放 (CVE-2018-15518)

  - qt5-qtsvg：對格式錯誤的 URL 參照進行的無效剖析導致拒絕服務 (CVE-2018-19869)

  - qt5-qtbase：qgifhandler 中發生 QImage 配置失敗 (CVE-2018-19870)

  - qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871)

  - qt：格式錯誤的 PPM 影像造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

  - qt5-qtbase：格式錯誤的 BMP 檔案中發生 QBmpHandler 分割錯誤 (CVE-2018-19873)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2135 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

跨平台 C++ 应用程序框架 qtbase-opensource-src 中发现多个问题，可能会通过应用程序崩溃造成拒绝服务。此外，此更新还修复了一个影响到 vlc 的问题，此问题会造成 vlc 在没有 GUI 的情况下启动。

Qt4 中解决了多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19869 格式错误的 SVG 图像可能会造成 qsvghandler.cpp 缓冲区终点。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19871 QTgaFile 中存在不受控制的资源消耗。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修复。我们建议您升级 qt4-x11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

一项更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。下列程序包已升级至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全修复：* qt5-qtbase：QXmlStreamReader 中发生双重释放 (CVE-2018-15518) * qt5-qtsvg：畸形的 url 引用解析无效，进而导致拒绝服务 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 分配失败 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗尽 (CVE-2018-19871) * qt5-qtbase：畸形 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

在 5.11.3 之前的 Qt 版本中发现了问题。格式错误的 GIF 图像导致 QGifHandler 中的空指针取消引用，从而导致分段错误。(CVE-2018-19870) 5.11.3 之前版本的 Qt 5.x 中的 QXmlStream，在解析特别构建的非法 XML 文档的过程中出现双重释放或损坏。(CVE-2018-15518) 在 5.11.3 之前的 Qt 版本中发现了问题。QBmpHandler 中存在通过 BMP 数据造成的缓冲区溢出。(CVE-2018-19873)

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3390 公告中提及的多个漏洞的影响。

  - qt5-qtbase：QXmlStreamReader 中存在双重释放 (CVE-2018-15518)

  - qt5-qtbase：qgifhandler 中发生 QImage 分配失败 (CVE-2018-19870)

  - qt5-qtbase：格式错误的 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1172 公告中提及的多个漏洞的影响。

  - qt5-qtbase：QXmlStreamReader 中存在双重释放 (CVE-2018-15518)

  - qt5-qtsvg：对格式错误的 URL 引用进行的解析无效，从而导致拒绝服务 (CVE-2018-19869)

  - qt5-qtbase：qgifhandler 中发生 QImage 分配失败 (CVE-2018-19870)

  - qt5-qtimageformats：QTgaFile CPU 耗尽 (CVE-2018-19871)

  - qt：格式错误的 PPM 图像造成除零错误，并导致 qppmhandler.cpp 中发生崩溃 (CVE-2018-19872)

  - qt5-qtbase：格式错误的 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
124875	Debian DLA-1786-1：qt4-x11 安全性更新	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
134117	Amazon Linux 2：qt5-qtbase (ALAS-2020-1397)	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/3/25	critical
145624	CentOS 8：qt5-qtbase (CESA-2019: 3390)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
135349	CentOS 7：qt (CESA-2020: 1172)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
121426	Debian DSA-4374-1：qtbase-opensource-src - 安全更新	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
124875	Debian DLA-1786-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
134117	Amazon Linux 2：qt5-qtbase (ALAS-2020-1397)	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/3/25	critical
145624	CentOS 8：qt5-qtbase (CESA-2019: 3390)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
135349	CentOS 7：qt (CESA-2020: 1172)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical