远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1665 中提及的多个漏洞的影响。

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 5.12.5 之前的 Qt qtbase 5.11.x 和 5.12.x 中 qtextengine.cpp 中的 generateDirectionalRuns() 函数存在越界内存访问这允许攻击者通过包含许多方向性字符的文本文件导致应用程序崩溃。 (CVE-2019-18281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8qt5 (RLSA-2020:1665)

medium Nessus 插件 ID 184535

未找到变更日志