运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 qt 程序包受到多个漏洞的影响：

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：qt 多个漏洞 (NS-SA-2020-0062)

critical Nessus 插件 ID 143909

未找到依赖项