遠端主機上安裝的 qt5-qtsvg 版本比 5.9.2-1 舊。因此，它受到 ALAS2-2023-1968 公告中提及的一個弱點影響。

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1920 公告中提及的一個弱點影響。

  - qt：超出邊界寫入可能會導致 DoS (CVE-2021-45930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1920 公告中提及的一個弱點影響。

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1920 公告中提及的一個弱點影響。

  - qt：超出邊界寫入可能會導致 DoS (CVE-2021-45930)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-26 中所述的弱點影響 (qtsvg：多個弱點)

  - Qt 5.0.0 至 5.15.2 和 6.0.0 至 6.2.1 中的 Qt SVG 在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend 中有超出邊界寫入問題 (從 QPainterPath::addPath 和 QPathClipper::intersect 呼叫)。(CVE-2021-45930)

  - 對於 Qt，在低於 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正確處理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3539 公告中提及的多個弱點影響。

  - 在 Qt 中發現一個瑕疵。在 Qt/Qtbase 中 qt/qtbase/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中發現超出邊界讀取弱點。轉譯和顯示特製的可縮放向量圖形 (SVG) 檔案時，此瑕疵可能會導致未經授權的記憶體存取。此弱點對於資料機密性與應用程式可用性威脅最大。(CVE-2021-3481)

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

  - 對於 Qt，在低於 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正確處理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.1 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。轉譯內含影像的 SVG 檔案時，可能會觸發 QTextLayout 緩衝區溢位。
    (CVE-2023-32763)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x、6.5.2 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。
    TLS 的憑證驗證並不總是考慮鏈結的 root 是否為已設定的 CA 憑證。(CVE-2023-34410)

  - 在 5.15.15 之前的 Qt、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 至 6.5.x 版本中，可透過特製的 XML 字串觸發前置詞大於長度的情況，進而在 QXmlStreamReader 中造成應用程式損毀。(CVE-2023-37369)

  - 在 5.15.15 之前的 Qt、6.2.10 之前的 6.x、6.5.3 之前的 6.3.x 的 6.5.x 版本中發現了一個問題 。
    遞回實體擴充中存在無限迴圈。(CVE-2023-38197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2885 公告中提及的多個弱點影響。

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

  - 在 Qt 中發現一個瑕疵。在 Qt/Qtbase 中 qt/qtbase/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中發現超出邊界讀取弱點。轉譯和顯示特製的可縮放向量圖形 (SVG) 檔案時，此瑕疵可能會導致未經授權的記憶體存取。此弱點對於資料機密性與應用程式可用性威脅最大。(CVE-2021-3481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2895 公告中提及的多個弱點影響。

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

  - 在 Qt 中發現一個瑕疵。在 Qt/Qtbase 中 qt/qtbase/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中發現超出邊界讀取弱點。轉譯和顯示特製的可縮放向量圖形 (SVG) 檔案時，此瑕疵可能會導致未經授權的記憶體存取。此弱點對於資料機密性與應用程式可用性威脅最大。(CVE-2021-3481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5241-1 公告中所提及的多個弱點影響。

  - Qt 5.0.0 版到 5.15.2 版和 6.0.0 版到 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend (從 QPainterPath: : addPath 和 QPathClipper: : intersect 呼叫) 中存在一個超出邊界寫入問題。(CVE-2021-45930)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 Qt 中發現一個瑕疵。在 Qt/Qtbase 中 qt/qtbase/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中發現超出邊界讀取弱點。轉譯和顯示特製的可縮放向量圖形 (SVG) 檔案時，此瑕疵可能會導致未經授權的記憶體存取。此弱點對於資料機密性與應用程式可用性威脅最大。(CVE-2021-3481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172164	Amazon Linux 2：qt5-qtsvg (ALAS-2023-1968)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2023/8/31	medium
160956	CentOS 8：qt5-qtsvg (CESA-2022：1920)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	medium
161304	Oracle Linux 8：qt5-qtsvg (ELSA-2022-1920)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	medium
161041	RHEL 8：qt5-qtsvg (RHSA-2022：1920)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	medium
195161	GLSA-202405-26：qtsvg：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	medium
180039	Debian DLA-3539-1：qt4-x11 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/8/23	2023/8/23	high
156964	Debian DLA-2885-1：qtsvg-opensource-src - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/23	2023/11/20	high
157047	Debian DLA-2895-1：qt4-x11 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/1/24	2023/11/20	high
156880	Ubuntu 18.04 LTS：QtSvg 弱點 (USN-5241-1)	Nessus	Ubuntu Local Security Checks	2022/1/20	2023/7/12	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

high

high

high