Two security issues were found in the Qt library, which could result in plugins and libraries being loaded from the current working directory, resulting in potential code execution.

據發現，Qt 未正確處理某些 PPM 影像。如果使用者或自動化系統遭誘騙而開啟特製的 PPM 檔案，遠端攻擊者可造成 Qt 損毀，從而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-19872)

據發現，Qt 未正確處理某些文字檔案。如果使用者或自動化系統遭誘騙而開啟特製的文字檔案，遠端攻擊者可造成 Qt 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 19.10。
(CVE-2019-18281)

據發現，Qt 未正確搜尋目前工作目錄中的外掛程式。攻擊者可能利用此問題執行任意程式碼。(CVE-2020-0569)

據發現，Qt 未正確搜尋相對於目前工作目錄的程式庫。攻擊者可能利用此問題執行任意程式碼。此問題僅影響了 Ubuntu 19.10。(CVE-2020-0570)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202003-60 中所述的弱點影響 (QtCore：多個弱點)

    在 QtCore 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4690 公告中所提及的多個弱點影響。

  - qt：XML 實體擴充弱點 (CVE-2015-9541)

  - qt5-qtwebsockets：websocket 實作僅允許有限的框架和訊息大小，因此攻擊者可造成 DOS (CVE-2018-21035)

  - qt：攻擊者放置的檔案可影響工作目錄並導致惡意程式碼執行 (CVE-2020-0569、CVE-2020-0570)

  - qt5：在 TLS 應用程式中不正確地呼叫 OpenSSL mid-handshake 的 SSL_shutdown()，可造成拒絕服務 (CVE-2020-13962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Qt 程式庫中發現兩個安全性問題，可導致從目前的工作目錄載入外掛程式和程式庫，進而可能導致程式碼執行。

在 Qt 库中发现两个安全问题，可导致从当前工作目录加载插件和库，进而可能造成代码执行。

发现 Qt 未能正确处理某些 PPM 图像。如果用户或自动化系统受到诱骗打开特别构建的 PPM 文件，则远程攻击者可造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-19872)

发现 Qt 未能正确处理某些文本文件。如果用户或自动化系统受到诱骗打开特别构建的文本文件，则远程攻击者可造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 19.10。
(CVE-2019-18281)

发现 Qt 在当前工作目录中未正确搜索插件。攻击者可能利用此问题执行任意代码。(CVE-2020-0569)

发现 Qt 未正确搜索与当前工作目录相关的库。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2020-0570)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202003-60 中所述漏洞的影响（QtCore：多个漏洞）

    已在 QtCore 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能以进程权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4690 公告中提及的多个漏洞的影响。

  - qt：XML 实体扩展漏洞 (CVE-2015-9541)

  - qt5-qtwebsockets: websocket 实现仅允许有限的帧和消息大小，因此攻击者可造成 DOS (CVE-2018-21035)

  - qt：攻击者放置的文件可影响工作目录，并导致恶意代码执行（CVE-2020-0569、CVE-2020-0570）

  - qt5: 在 OpenSSL 握手过程中，未正确调用 SSL_shutdown()，导致 TLS 应用程序拒绝服务 (CVE-2020-13962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133475	Debian DSA-4617-1 : qtbase-opensource-src - security update	Nessus	Debian Local Security Checks	2020/2/5	2024/3/28	high
133647	Ubuntu 16.04 LTS / 18.04 LTS：Qt 弱點 (USN-4275-1)	Nessus	Ubuntu Local Security Checks	2020/2/12	2025/9/3	high
134968	GLSA-202003-60：QtCore：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	high
142445	RHEL 8：qt5-qtbase和qt5-qtwebsockets (RHSA-2020: 4690)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/20	high
133475	Debian DSA-4617-1：qtbase-opensource-src - 安全性更新	Nessus	Debian Local Security Checks	2020/2/5	2024/3/28	high
133475	Debian DSA-4617-1：qtbase-opensource-src - 安全更新	Nessus	Debian Local Security Checks	2020/2/5	2024/3/28	high
133647	Ubuntu 16.04 LTS / 18.04 LTS：Qt 漏洞 (USN-4275-1)	Nessus	Ubuntu Local Security Checks	2020/2/12	2025/9/3	high
134968	GLSA-202003-60：QtCore：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/27	2024/3/20	high
142445	RHEL 8：qt5-qtbase 和 qt5-qtwebsockets (RHSA-2020: 4690)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/3/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high