远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-5081-1 公告中提及的多个漏洞的影响。

  - 在 Qt 5.12.9 及之前版本、5.15.1 之前的 5.13.x 至 5.15.x 中发现一个问题。gui/image/qxbmhandler.cpp 中的 read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)

  - Qt 5.0.0 6.1.2 及之前版本的 QOutlineMapper: : convertPath（从 QRasterPaintEngine: : fill 和 QPaintEngineEx: : stroke 调用）中存在越界写入。(CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1796 公告中提及的漏洞的影响。

  - qt：从 QRasterPaintEngine::fill 和 QPaintEngineEx::stroke 调用的 QOutlineMapper::convertPath 中存在越界写入 (CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1796 公告中提及的一个漏洞影响。

  - Qt 5.x 至 5.15.6 版本和 6.x 至 6.1.2 版本的 QOutlineMapper: : convertPath（从 QRasterPaintEngine: : fill 和 QPaintEngineEx: : stroke 调用）中存在越界写入漏洞。(CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202402-03 中所述漏洞的影响（QtGui：多个漏洞）

  - Qt 5.x 至 5.15.6 版本和 6.x 至 6.1.2 版本的 QOutlineMapper: : convertPath（从 QRasterPaintEngine: : fill 和 QPaintEngineEx: : stroke 调用）中存在越界写入漏洞。(CVE-2021-38593)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。渲染内部包含图像的 SVG 文件时，可触发 QTextLayout 缓冲区溢出。
    (CVE-2023-32763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1796 公告中提及的多个漏洞影响。

  - qt：QOutlineMapper 中存在越界写入：: 调用自 QRasterPaintEngine 的 convertPath：: fill 和 QPaintEngineEx: : stroke (CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 qt5-qtbase 版本低于 5.9.2-3。因此，该应用程序受到 ALAS2-2023-1967 公告中提及的漏洞的影响。

  - Qt 5.x 至 5.15.6 版本和 6.x 至 6.1.2 版本的 QOutlineMapper: : convertPath（从 QRasterPaintEngine: : fill 和 QPaintEngineEx: : stroke 调用）中存在越界写入漏洞。(CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 5.x 之前的 Qt 5.15.6 和 6.x 至 6.1.2 之前的 Qt [] 在 QOutlineMapper::convertPath 中存在越界写入（从 QRasterPaintEngine::fill 和 QPaintEngineEx::stroke 调用）。 (CVE-2021-38593)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2022:1796 中提及的漏洞的影响。

  - 5.x5.15.6 和 6.x 到 6.1.2 之前的 Qt [] 在 QOutlineMapper::convertPath从 QRasterPaintEngine::fill 和 QPaintEngineEx::stroke 中存在越界写入。 (CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1796 中提及的漏洞的影响。

  - 5.x5.15.6 和 6.x 到 6.1.2 之前的 Qt [] 在 QOutlineMapper::convertPath从 QRasterPaintEngine::fill 和 QPaintEngineEx::stroke 中存在越界写入。 (CVE-2021-38593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153446	Ubuntu 18.04 LTS：Qt 漏洞 (USN-5081-1)	Nessus	Ubuntu Local Security Checks	2021/9/16	2024/8/27	high
161051	RHEL 8：qt5-qtbase (RHSA-2022:1796)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
161301	Oracle Linux 8：qt5-qtbase (ELSA-2022-1796)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/2	high
189967	GLSA-202402-03：QtGui：多个漏洞	Nessus	Gentoo Local Security Checks	2024/2/3	2024/2/3	high
160916	CentOS 8：qt5-qtbase (CESA-2022: 1796)	Nessus	CentOS Local Security Checks	2022/5/10	2022/5/10	high
172157	Amazon Linux 2：qt5-qtbase (ALAS-2023-1967)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	high
223960	Linux Distros 未修补的漏洞: CVE-2021-38593	Nessus	Misc.	2025/3/5	2025/3/5	high
161147	AlmaLinux 8qt5-qtbase (ALSA-2022:1796)	Nessus	Alma Linux Local Security Checks	2022/5/12	2022/5/12	high
184897	Rocky Linux 8qt5-qtbase (RLSA-2022:1796)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high