libqt4 程式庫已更新，可修正數個安全性問題：

CVE-2015-0295：處理格式錯誤的 BMP 檔案時出現除以零錯誤。
(bsc#921999)

CVE-2015-1858：BMP Qt 影像格式處理中有分割錯誤。
(bsc#927806)

CVE-2015-1859：ICO Qt 影像格式處理中的分割錯誤。
(bsc#927807)

CVE-2015-1860：GIF Qt 影像格式處理中的分割錯誤。
(bsc#927808)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.8.7 之前的 [] 和 5.x 之前的 5.4.2 中，QtBase 模組的 gui/image/qbmphandler.cpp 有多個緩衝區溢位，允許遠端攻擊者透過特製的BMP 影像。 (CVE-2015-1858)

請注意，Nessus 依賴供應商報告的套件存在。

Richard J. Moore 報告：

由於最近在內建影像格式處理程式碼中找到兩個弱點，因此決定這一部分需要進一步測試，以判定是否有其他問題。使用 afl-fuzz 的模糊測試在 BMP、ICO 和 GIF 檔的處理中找到數個問題。所找到的問題包括拒絕服務和緩衝區溢位，可能導致堆積損毀。後者可能遭到利用，進而執行遠端程式碼。

此更新可修正 Qt 程式庫中的多個安全性問題。

CVE-2013-0254

QSharedMemory 類別針對共用記憶體區段使用弱式權限 (任何人皆可讀取及任何人皆可寫入)，這會允許本機使用者讀取敏感資訊或修改重要程式資料，讀取傳送至 X 伺服器的 pixmap 即為一例。

CVE-2015-0295 / CVE-2015-1858 / CVE-2015-1859 / CVE-2015-1860

藉由特製影像 (BMP、GIF、ICO) 引發的拒絕服務 (透過分割錯誤)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此安全性更新可修正下列問題：

- 新增 libqt5-Fix-a-division-by-zero-processing-malformed-BMP.patch

- QTBUG-44547、bsc#921999 (CVE-2015-0295)

- 新增 libqt5-Fixes-crash-in-bmp-and-ico-image-decoding.patch

- bsc#927806 (CVE-2015-1858)、bsc#927807 (CVE-2015-1859)

- 新增 libqt5-Fixes-crash-in-gif-image-decoder.patch

- bsc#927808 (CVE-2015-1860)

- 從上游新增 libqt5-fix-use-after-free-bug.patch

- 修正 backingstore 中的釋放後使用錯誤，boo#870151

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.8.7 より前の Qt および 5.x [] より前の 5.4.2 のQt の QtBase モジュールにおける gui/image/qbmphandler.cpp の複数のバッファオーバーフローにより、リモートの攻撃者は、サービス拒否（セグメンテーション違反とクラッシュ）を引き起こしたり、細工されたBMP イメージ。 （CVE-2015-1858）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Richard J. Moore 報告：

組み込まれた画像フォーマットの処理コードに 2 つの脆弱性が新たに特定されたため、問題がさらに残っているかを判断するために、この領域でさらにテストが必要であることが決定されました。afl-fuzz を使用するファジングにより、BMP、ICO、GIF のファイルの処理に、多くの問題が見つかりました。見つかった問題には、サービス拒否、ならびにヒープ破損を引き起こすバッファオーバーフローが含まれます。後者は、リモートコードの実行に使用される可能性があります。

この更新では、Qt ライブラリの複数のセキュリティ問題が修正されています。

CVE-2013-0254

QSharedMemory クラスは共有メモリセグメントのために弱い権限（誰でも読み書き可能）を使用するために、X サーバーに送信される pixmap の読み取りで示されているように、ローカルユーザーが機密情報を読み取ったり、重要なプログラムデータを変更したりする可能性があります。

CVE-2015-0295/CVE-2015-1858/CVE-2015-1859/CVE-2015-1860

細工された画像（BMP、GIF、ICO）によるサービス拒否（セグメンテーション違反）。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このセキュリティ更新は以下の問題を修正します：

- libqt5-Fix-a-division-by-zero-processing-malformed-BMP.patch を追加します

- QTBUG-44547、bsc#921999（CVE-2015-0295）

- libqt5-Fixes-crash-in-bmp-and-ico-image-decoding.patch を追加します

- bsc#927806（CVE-2015-1858）、bsc#927807（CVE-2015-1859）

- libqt5-Fixes-crash-in-gif-image-decoder.patch を追加します

- bsc#927808（CVE-2015-1860）

- Upstream から libqt5-fix-use-after-free-bug.patch を追加します

- バッキングストアで use-after-free のバグを修正します、boo#870151

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83946	SUSE SLED11 / SLES11 安全性更新：libqt4 (SUSE-SU-2015:0977-1)	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	medium
218469	Linux Distros 未修補弱點：CVE-2015-1858	Nessus	Misc.	2025/3/4	2025/9/3	high
82786	FreeBSD：qt4-imageformats、qt4-gui、qt5-gui -- Qt 影像格式處理中的多個弱點 (5713bfda-e27d-11e4-b2ce-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2015/4/15	2021/1/6	medium
83164	Debian DLA-210-1：qt4-x11 安全性更新	Nessus	Debian Local Security Checks	2015/5/1	2021/1/11	medium
85504	SUSE SLED12 / SLES12 安全性更新：libqt5-qtbase (SUSE-SU-2015:1383-1)	Nessus	SuSE Local Security Checks	2015/8/18	2021/1/6	medium
218469	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1858	Nessus	Misc.	2025/3/4	2025/9/3	high
82786	FreeBSD：qt4-imageformats、qt4-gui、qt5-gui -- Qt 画像フォーマット処理での複数の脆弱性（5713bfda-e27d-11e4-b2ce-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2015/4/15	2021/1/6	medium
83164	Debian DLA-210-1：qt4-x11 セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/1	2021/1/11	medium
85504	SUSE SLED12 / SLES12 セキュリティ更新：libqt5-qtbase（SUSE-SU-2015:1383-1）	Nessus	SuSE Local Security Checks	2015/8/18	2021/1/6	medium

检测

插件搜索

medium

high

medium

medium

medium

high

medium

medium

medium