Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3056 公告中提及的多個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt：不正確的整數溢位檢查 (CVE-2023-51714)

    * qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-21 中所述的弱點影響 (QtNetwork：多個弱點)

  - 在 5.15.14 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。Qt Network 未正確剖析 strict-transport-security (HSTS) 標頭，即使伺服器明確禁止，仍允許建立未加密的連線。如果用於此標頭的大小寫不完全相符，就會發生這種情況。(CVE-2023-32762)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3805 公告中提及的多個弱點影響。

  - 當使用 SQL ODBC 驅動程式外掛程式並且 SQLTCHAR 的大小為 4 時，Qt 6.4.3 之前版本允許攻擊者透過特製的字串觸發拒絕服務。受影響的版本為 5.15.13 之前的 5.x 版、6.2.8 之前的 6.x 版和 6.4.3 之前的 6.3.x 版。(CVE-2023-24607)

  - 在 5.15.14 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。Qt Network 未正確剖析 strict-transport-security (HSTS) 標頭，即使伺服器明確禁止，仍允許建立未加密的連線。如果用於此標頭的大小寫不完全相符，就會發生這種情況。(CVE-2023-32762)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。轉譯內含影像的 SVG 檔案時，可能會觸發 QTextLayout 緩衝區溢位。
    (CVE-2023-32763)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2276 公告中提及的多個弱點影響。

  - qt：不正確的整數溢位檢查 (CVE-2023-51714)

  - qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8364:02 公告中所提及。

    * qt：不正確的整數溢位檢查 (CVE-2023-51714)
      * qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的多個套件受到 USN-8076-1 公告中提及的多個弱點影響。

    據發現Qt 並未正確處理 OpenSSL 的錯誤佇列。攻擊者可能利用此問題造成拒絕服務。這個問題只在 Ubuntu 20.04 LTS 中獲得解決。
    (CVE-2020-13962)

    據發現Qt 未正確處理某些 XBM 影像檔案。如果使用者或自動化系統遭誘騙而開啟特製的 PPM 檔案，遠端攻擊者可造成 Qt 損毀，從而導致拒絕服務。僅在 Ubuntu 16.04 LTS 和 Ubuntu 20.04 LTS 中解決了此問題。
    (CVE-2020-17507)

    據發現Qt 未正確處理執行的特定二進位檔。如果使用者或自動化系統遭誘騙而執行特定檔案路徑的二進位攻擊者可造成拒絕服務或執行任意程式碼。此問題僅在 Ubuntu 20.04 LTS 中得到了解決。(CVE-2022-25255)

    據發現Qt 並未正確處理特定整數算術。攻擊者可能利用此問題造成拒絕服務。僅在 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 中解決了此問題。(CVE-2023-51714)

    據發現Qt 並未正確處理特定加密連線。攻擊者可能會利用此問題來造成敏感資訊洩漏。這個問題只在 Ubuntu 24.04 LTS 中獲得解決。
    (CVE-2024-39936)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2276 公告中提及的多個弱點影響。

  - 在 5.15.17 之前的 Qt、6.2.12 之前的 6.x、6.5.5 之前的 6.3.x 到 6.5.x 以及 6.6.2 之前的 6.6.x 版本中，在 gui/util/qktxhandler.cpp 中發現了一個問題。可透過特製的 KTX 影像檔發生緩衝區溢位和應用程式損毀。(CVE-2024-25580)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt5-qtbase 版本比 5.9.2-3 舊。因此，它受到 ALAS2-2024-2421 公告中提及的一個弱點影響。

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-8076:01 公告中所提及的多個弱點影響的套件。

    * qt：不正確的整數溢位檢查 (CVE-2023-51714)
      * qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3056 公告中提及的多個弱點影響。

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

  - 在 5.15.17 之前的 Qt、6.2.12 之前的 6.x、6.5.5 之前的 6.3.x 到 6.5.x 以及 6.6.2 之前的 6.6.x 版本中，在 gui/util/qktxhandler.cpp 中發現了一個問題。可透過特製的 KTX 影像檔發生緩衝區溢位和應用程式損毀。(CVE-2024-25580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3056 公告中提及的多個弱點影響。

    - 修正 CVE-2024-25580：qtbase：讀取 KTX 影像時可能發生緩衝區溢位 解決：RHEL-25725

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226798	Linux Distros 未修補的弱點：CVE-2023-51714	Nessus	Misc.	2025/3/5	2026/3/10	critical
197800	RHEL 8 : qt5-qtbase (RHSA-2024:3056)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/11/7	critical
190674	GLSA-202402-21：QtNetwork：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/18	2024/2/18	critical
194883	Debian dla-3805：libqt5concurrent5 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/1	2025/1/22	critical
194763	RHEL 9：qt5-qtbase (RHSA-2024:2276)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	critical
293602	MiracleLinux 8qt5-qtbase-5.15.3-7.el8 (AXSA:2024-8364:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
301536	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSQt 弱點 (USN-8076-1)	Nessus	Ubuntu Local Security Checks	2026/3/9	2026/3/9	critical
195054	Oracle Linux 9：qt5-qtbase (ELSA-2024-2276)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	critical
189321	Amazon Linux 2：qt5-qtbase (ALAS-2024-2421)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/12/11	critical
292876	MiracleLinux 9qt5-qtbase-5.15.9-9.el9 (AXSA:2024-8076:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
197652	CentOS 8 : qt5-qtbase (CESA-2024:3056)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	critical
198004	Oracle Linux 8：qt5-qtbase (ELSA-2024-3056)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical