遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2135 公告中提及的多個弱點影響。

  - 剖析特別建構的非法 XML 文件期間，Qt CVE-2018-15518 之前的 5.11.3 版的 QXmlStream 中發生雙重釋放或損毀。(5.x)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。QBmpHandler 中存在透過 BMP 資料造成的緩衝區溢位。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。下列套件已升級至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全性修正：* qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518) * qt5-qtsvg：格式錯誤的 url 參照剖析無效，進而導致拒絕服務 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871) * qt5-qtbase：格式錯誤的 BMP 檔案發生 QBmpHandler 分割錯誤 (CVE-2018-19873) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

在 Qt4 中已解決多個問題。CVE-2018-15518 在剖析特製的不合法 XML 文件期間發生雙重釋放或損毀。CVE-2018-19869 格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。CVE-2018-19870 格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。CVE-2018-19871 在 QTgaFile 中發生無法控制的資源耗用。CVE-2018-19873 QBmpHandler 因 BMP 資料導致緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修正。建議您升級 qt4-x11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1665 公告中提及的多个漏洞的影响。

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

针对 libqt5-qtsvg 的这项更新修复下列问题：修复的安全问题：- CVE-2018-19869：修复了解析畸形 URL 引用时发生的拒绝服务 (bsc#1118599) 此更新是从 SUSE:SLE-15:Update 更新项目导入。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 qt5-qtsvg 程序包受到漏洞的影响：

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1172 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2135 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Qt4 中解决了多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19869 格式错误的 SVG 图像可能会造成 qsvghandler.cpp 缓冲区终点。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19871 QTgaFile 中存在不受控制的资源消耗。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修复。我们建议您升级 qt4-x11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

一项更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Qt 是一种软件工具组，可用来开发应用程序。qt5-base 程序包在 Qt 中含有适用于字符串、xml 和网络处理的基础工具。下列程序包已升级至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全修复：* qt5-qtbase：QXmlStreamReader 中发生双重释放 (CVE-2018-15518) * qt5-qtsvg：畸形的 url 引用解析无效，进而导致拒绝服务 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 分配失败 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗尽 (CVE-2018-19871) * qt5-qtbase：畸形 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
124875	Debian DLA-1786-1：qt4-x11 安全性更新	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
157627	AlmaLinux 8qt5 (ALSA-2020:1665)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
123663	openSUSE 安全更新：libqt5-qtsvg (openSUSE-2019-1116)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	medium
144007	NewStart CGSL CORE 5.05 / MAIN 5.05：qt5-qtsvg 漏洞 (NS-SA-2020-0111)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	medium
135349	CentOS 7：qt (RHSA-2020:1172)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
124875	Debian DLA-1786-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical

偵測

搜尋 Plugin

critical

critical

critical

medium

medium

medium

critical

critical

critical

critical