遠端 Debian 10 主機上安裝的多個套件受到 dla-3539 公告中提及的多個弱點影響。

  - 在 Qt 中發現一個瑕疵。在 Qt/Qtbase 中 qt/qtbase/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中發現超出邊界讀取弱點。轉譯和顯示特製的可縮放向量圖形 (SVG) 檔案時，此瑕疵可能會導致未經授權的記憶體存取。此弱點對於資料機密性與應用程式可用性威脅最大。(CVE-2021-3481)

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

  - 對於 Qt，在低於 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正確處理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。轉譯內含影像的 SVG 檔案時，可能會觸發 QTextLayout 緩衝區溢位。
    (CVE-2023-32763)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 6967 公告中提及的多個弱點影響。

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的套件受到 qt5-qtbase-5.15.9-7.el9 版本變更記錄中提及的弱點影響。

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-6967 公告中提及的多個弱點影響。

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt5-qtbase 版本比 5.9.2-3 舊。因此，會受到 ALAS2-2023-2252 公告中所提及的多個弱點影響。

  - Qt 5.15.8 及更低版本以及 6.2.3 之前的 6.x 版可從非預定的工作目錄載入系統程式庫檔案。(CVE-2022-25634)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2023: 6967 公告中提及的多個弱點影響。

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6369 公告中提及的多個弱點影響。

  - 對於 Qt，在低於 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正確處理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6369 公告中提及的多個弱點影響。

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 對於 Qt，在低於 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正確處理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3805 公告中提及的多個弱點影響。

  - 當使用 SQL ODBC 驅動程式外掛程式並且 SQLTCHAR 的大小為 4 時，Qt 6.4.3 之前版本允許攻擊者透過特製的字串觸發拒絕服務。受影響的版本為 5.15.13 之前的 5.x 版、6.2.8 之前的 6.x 版和 6.4.3 之前的 6.3.x 版。(CVE-2023-24607)

  - 在 5.15.14 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。Qt Network 未正確剖析 strict-transport-security (HSTS) 標頭，即使伺服器明確禁止，仍允許建立未加密的連線。如果用於此標頭的大小寫不完全相符，就會發生這種情況。(CVE-2023-32762)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。轉譯內含影像的 SVG 檔案時，可能會觸發 QTextLayout 緩衝區溢位。
    (CVE-2023-32763)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180039	Debian DLA-3539-1：qt4-x11 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/23	2023/8/23	high
185691	RHEL 8：qt5-qtbase (RHSA-2023: 6967)	Nessus	Red Hat Local Security Checks	2023/11/14	2024/4/28	medium
191181	CentOS 9：qt5-qtbase-5.15.9-7.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
186097	Oracle Linux 8：qt5-qtbase (ELSA-2023-6967)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2023/11/21	medium
181724	Amazon Linux 2：qt5-qtbase (ALAS-2023-2252)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/20	high
185628	CentOS 8：qt5-qtbase (CESA-2023: 6967)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	medium
185139	RHEL 9：qt5 (RHSA-2023: 6369)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/28	medium
185817	Oracle Linux 9：qt5 (ELSA-2023-6369)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/11/16	medium
194883	Debian dla-3805：libqt5concurrent5 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/1	2024/5/1	critical

偵測

搜尋 Plugin

high

medium

high

medium

high

medium

medium

medium

critical