The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2873-1 advisory.

    - CVE-2024-33861: Fixed an invalid pointer being passed as a callback which coud lead to modification of     the stack (bsc#1223917)
    - CVE-2024-39936: Fixed information leakage due to process HTTP2 communication before encrypted() can be     responded to (bsc#1227426)
    - CVE-2023-45935: Fixed NULL pointer dereference in QXcbConnection::initializeAllAtoms() due to anomalous     behavior from the X server (bsc#1222120)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2873-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-33861: スタックの変更を引き起こす可能性がある、コールバックとして渡される無効なポインターを修正しました (bsc#1223917)
    - CVE-2024-39936: encrypted() が応答できる前に HTTP2 通信を処理していたことによる情報漏洩を修正しました (bsc#1227426)
    - CVE-2023-45935: X サーバーからの異常な動作による QXcbConnection::initializeAllAtoms() の NULL ポインターデリファレンスを修正しました (bsc#1222120)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機受到 GLSA-202506-06 中所述的弱點影響 (Qt多個弱點)

    在 Qt 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202506-06 中所述漏洞的影响Qt多个漏洞

    在 Qt 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2875-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-33861: スタックの変更を引き起こす可能性がある、コールバックとして渡される無効なポインターを修正しました (bsc#1223917)
    - CVE-2024-39936: encrypted() が応答できる前に HTTP2 通信を処理していたことによる情報漏洩を修正しました (bsc#1227426)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e79cc4e2-12d7-11ef-83d8-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Andy Shaw 氏による報告: QStringConverter には、コールバックとして渡される無効なポインターがあり、これによりスタックの変更が許可される可能性があると報告しています。Qt 自体はリモート攻撃に対して脆弱ではありませんが、QStringDecoder を直接または間接的に使用するアプリケーションは脆弱である可能性があります。これには次のことが条件となります: Qt は、これらのコーデックを自動的に使用しないため、アプリケーションが脆弱性を持つには、QStringDecoder を使用して何かを実装することが必要です。(CVE-2024-33861)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the e79cc4e2-12d7-11ef-83d8-4ccc6adda413 advisory.

  - Andy Shaw reports: QStringConverter has an invalid pointer being passed as a callback             which     can allow modification of the stack. Qt itself is not vulnerable             to remote attack however an     application using QStringDecoder either             directly or indirectly can be vulnerable. This     requires: Qt does not automatically use any of those codecs, so this needs the application             to     implement something using QStringDecoder to be vulnerable. (CVE-2024-33861)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2875-1 advisory.

    - CVE-2024-33861: Fixed an invalid pointer being passed as a callback which coud lead to modification of     the stack (bsc#1223917)
    - CVE-2024-39936: Fixed information leakage due to process HTTP2 communication before encrypted() can be     responded to (bsc#1227426)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202506-06 (Qt: Multiple Vulnerabilities)

    Multiple vulnerabilities have been discovered in Qt. Please review the CVE identifiers referenced below     for details.

Tenable has extracted the preceding description block directly from the Gentoo Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
205409	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : qt6-base (SUSE-SU-2024:2873-1)	Nessus	SuSE Local Security Checks	2024/8/13	2024/8/13	medium
205409	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qt6-base (SUSE-SU-2024:2873-1)	Nessus	SuSE Local Security Checks	2024/8/13	2024/8/13	medium
240461	GLSA-202506-06 Qt多個弱點	Nessus	Gentoo Local Security Checks	2025/6/25	2025/6/25	medium
240461	GLSA-202506-06 Qt多种漏洞	Nessus	Gentoo Local Security Checks	2025/6/25	2025/6/25	medium
205400	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : qt6-base (SUSE-SU-2024:2875-1)	Nessus	SuSE Local Security Checks	2024/8/13	2024/8/13	medium
197098	FreeBSD : qt6-base (コアモジュール) -- QStringConverter での無効なポインター (e79cc4e2-12d7-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/15	critical
197098	FreeBSD : qt6-base (core module) -- Invalid pointer in QStringConverter (e79cc4e2-12d7-11ef-83d8-4ccc6adda413)	Nessus	FreeBSD Local Security Checks	2024/5/15	2024/5/15	critical
205400	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : qt6-base (SUSE-SU-2024:2875-1)	Nessus	SuSE Local Security Checks	2024/8/13	2024/8/13	medium
240461	GLSA-202506-06 : Qt: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2025/6/25	2025/6/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

critical

medium

medium