运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 qt5-qtbase 程序包受到多个漏洞的影响：

  - 在 Windows 10 上 Intel(R) PROSet/无线 WiFi 产品中存在越界写入，经过身份验证的用户可能利用此漏洞，通过本地访问权限，造成拒绝服务。(CVE-2020-0569)

  - 在 5.14.0、5.12.7 和 5.9.10 之前的 QT 库中，不受控制的搜索路径可能允许经过身份验证的用户通过本地访问实现特权升级。(CVE-2020-0570)

  - 在 Qt 5.12.9 及之前版本、5.15.1 之前的 5.13.x 至 5.15.x 中发现一个问题。gui/image/qxbmhandler.cpp 中的 read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtbase 多个漏洞 (NS-SA-2021-0156)

high Nessus 插件 ID 154462

未找到依赖项