遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3056 公告中提及的多個弱點影響。

    Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。

    安全性修正：

    * qt：不正確的整數溢位檢查 (CVE-2023-51714)

    * qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3056 公告中提及的多個弱點影響。

    - 修正 CVE-2024-25580：qtbase：讀取 KTX 影像時可能發生緩衝區溢位 解決：RHEL-25725

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2276 公告中提及的多個弱點影響。

  - 在 5.15.17 之前的 Qt、6.2.12 之前的 6.x、6.5.5 之前的 6.3.x 到 6.5.x 以及 6.6.2 之前的 6.6.x 版本中，在 gui/util/qktxhandler.cpp 中發現了一個問題。可透過特製的 KTX 影像檔發生緩衝區溢位和應用程式損毀。(CVE-2024-25580)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3805 公告中提及的多個弱點影響。

  - 當使用 SQL ODBC 驅動程式外掛程式並且 SQLTCHAR 的大小為 4 時，Qt 6.4.3 之前版本允許攻擊者透過特製的字串觸發拒絕服務。受影響的版本為 5.15.13 之前的 5.x 版、6.2.8 之前的 6.x 版和 6.4.3 之前的 6.3.x 版。(CVE-2023-24607)

  - 在 5.15.14 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。Qt Network 未正確剖析 strict-transport-security (HSTS) 標頭，即使伺服器明確禁止，仍允許建立未加密的連線。如果用於此標頭的大小寫不完全相符，就會發生這種情況。(CVE-2023-32762)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。轉譯內含影像的 SVG 檔案時，可能會觸發 QTextLayout 緩衝區溢位。
    (CVE-2023-32763)

  - 對於 Qt，在 5.15.14 之前的 5.x、6.2.9 之前的 6.x、以及 6.5.1之前的 6.3.x 到 6.5.x 版本中發現了一個問題。
    QDnsLookup 中存在透過 DNS 伺服器的特製回覆造成的緩衝區過度讀取。(CVE-2023-33285)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-21 中所述的弱點影響 (QtNetwork：多個弱點)

  - 在 5.15.14 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題。Qt Network 未正確剖析 strict-transport-security (HSTS) 標頭，即使伺服器明確禁止，仍允許建立未加密的連線。如果用於此標頭的大小寫不完全相符，就會發生這種情況。(CVE-2023-32762)

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2276 公告中提及的多個弱點影響。

  - qt：不正確的整數溢位檢查 (CVE-2023-51714)

  - qtbase：讀取 KTX 影像時可能發生緩衝區溢位 (CVE-2024-25580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 qt5-qtbase 版本比 5.9.2-3 舊。因此，它受到 ALAS2-2024-2421 公告中提及的一個弱點影響。

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3056 公告中提及的多個弱點影響。

  - 在 Qt 5.15.17 之前版本、6.x 的 6.2.11 之前版本、6.3.x 至 6.5.x 的 6.5.4 之前版本、6.6.x 的 6.6.2 之前版本中，發現 HTTP2 實作中存在問題。network/access/http2/hpacktable.cpp 的 HPack 整數溢位檢查不正確。(CVE-2023-51714)

  - 在 5.15.17 之前的 Qt、6.2.12 之前的 6.x、6.5.5 之前的 6.3.x 到 6.5.x 以及 6.6.2 之前的 6.6.x 版本中，在 gui/util/qktxhandler.cpp 中發現了一個問題。可透過特製的 KTX 影像檔發生緩衝區溢位和應用程式損毀。(CVE-2024-25580)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197800	RHEL 8 : qt5-qtbase (RHSA-2024:3056)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	critical
198004	Oracle Linux 8：qt5-qtbase (ELSA-2024-3056)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/6/10	critical
195054	Oracle Linux 9：qt5-qtbase (ELSA-2024-2276)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	critical
194883	Debian dla-3805：libqt5concurrent5 - 安全性更新	Nessus	Debian Local Security Checks	2024/5/1	2024/5/1	critical
190674	GLSA-202402-21：QtNetwork：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/18	2024/2/18	critical
194763	RHEL 9：qt5-qtbase (RHSA-2024:2276)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/4	critical
189321	Amazon Linux 2：qt5-qtbase (ALAS-2024-2421)	Nessus	Amazon Linux Local Security Checks	2024/1/23	2024/1/23	critical
197652	CentOS 8 : qt5-qtbase (CESA-2024:3056)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical