The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3539 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3539-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                  Roberto C. Snchez     August 22, 2023                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : qt4-x11     Version        : 4:4.8.7+dfsg-18+deb10u2     CVE ID         : CVE-2021-3481 CVE-2021-45930 CVE-2023-32573 CVE-2023-32763                      CVE-2023-34410 CVE-2023-37369 CVE-2023-38197

    Several vulnerabilities have been found in qt4-x11, a graphical     windowing toolkit.

    CVE-2021-3481

        While rendering and displaying a crafted Scalable Vector Graphics         (SVG) file this flaw may lead to an unauthorized memory access. The         highest threat from this vulnerability is to data confidentiality         and the application availability.

    CVE-2021-45930

        An out-of-bounds write in         QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend         (called from QPainterPath::addPath and QPathClipper::intersect).

    CVE-2023-32573

        Uninitialized variable usage in m_unitsPerEm.

    CVE-2023-32763

        An application crash in QXmlStreamReader via a crafted XML string         that triggers a situation in which a prefix is greater than a         length.

    CVE-2023-34410

        Certificate validation for TLS does not always consider whether the         root of a chain is a configured CA certificate.

    CVE-2023-37369

        There can be an application crash in QXmlStreamReader via a crafted         XML string that triggers a situation in which a prefix is greater         than a length.

    CVE-2023-38197

        There are infinite loops in recursive entity expansion.

    For Debian 10 buster, these problems have been fixed in version     4:4.8.7+dfsg-18+deb10u2.

    We recommend that you upgrade your qt4-x11 packages.

    For the detailed security status of qt4-x11 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/qt4-x11

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2024:0085 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2023-33285:
    An issue was discovered in Qt 5.x before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1.
    QDnsLookup has a buffer over-read via a crafted reply from a DNS server.

    CVE-2023-34410:
    An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate.

    CVE-2023-37369:
    In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length.

    CVE-2023-38197:
    An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3.
    There are infinite loops in recursive entity expansion.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:2946-1 advisory.

    - CVE-2023-37369: Fixed a buffer overflow in QXmlStreamReader (QTBUG-91889, bsc#1214327).
    - CVE-2023-45935: Fixed NULL pointer dereference in QXcbConnection::initializeAllAtoms() due to anomalous     behavior from the X server (bsc#1222120)
    - CVE-2024-39936: Fixed information leakage due to process HTTP2 communication before encrypted() can be     responded to (bsc#1227426)
    - CVE-2023-51714: Fixed an incorrect integer overflow check (bsc#1218413).

    Other fixes:
      - Add patch from upstream to fix a regression in the ODBC driver (bsc#1227513, QTBUG-112375)
      - Add upstream patch to fix a potential overflow in assemble_hpack_block()
      - Use pkgconfig(icu-18n) to select current icu

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of qt5-qtbase installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-37369 advisory.

  - In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length. (CVE-2023-37369)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-fd45b50121 advisory.

    Backport fix for CVE-2023-37369.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2023:4951-1 advisory.

  - In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length. (CVE-2023-37369)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4622-1 advisory.

  - Qt SVG in Qt 5.0.0 through 5.15.2 and 6.0.0 through 6.2.1 has an out-of-bounds write in     QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend (called from QPainterPath::addPath and     QPathClipper::intersect). (CVE-2021-45930)

  - In Qt before 5.15.14, 6.0.x through 6.2.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1, QtSvg     QSvgFont m_unitsPerEm initialization is mishandled. (CVE-2023-32573)

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1. When     a SVG file with an image inside it is rendered, a QTextLayout buffer overflow can be triggered.
    (CVE-2023-32763)

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate. (CVE-2023-34410)

  - In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length. (CVE-2023-37369)

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3.
    There are infinite loops in recursive entity expansion. (CVE-2023-38197)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2023:6967 advisory.

  - An issue was discovered in Qt 5.x before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.1.
    QDnsLookup has a buffer over-read via a crafted reply from a DNS server. (CVE-2023-33285)

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate. (CVE-2023-34410)

  - In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an application     crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix is greater     than a length. (CVE-2023-37369)

  - An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3.
    There are infinite loops in recursive entity expansion. (CVE-2023-38197)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2023-6967 advisory.

    - Fix infinite loops in QXmlStreamReader (CVE-2023-38197)       Resolves: bz#2222770
    - Don't allow remote attacker to bypass security restrictions caused by       flaw in certificate validation (CVE-2023-34410) (version #2)       Resolves: bz#2212753
    - Don't allow remote attacker to bypass security restrictions caused by       flaw in certificate validation (CVE-2023-34410)       Resolves: bz#2212753

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2023:0285 advisory.

    Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:

      CVE-2023-33285:
      An issue was discovered in Qt 5.x before 5.15.14, 6.x before 6.2.9, and 6.3.x through 6.5.x before     6.5.1. QDnsLookup has a buffer over-read via a crafted reply from a DNS server.

      CVE-2023-34410:
      An issue was discovered in Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2.
    Certificate validation for TLS does not always consider whether the root of a chain is a configured CA     certificate.

      CVE-2023-37369:
      In Qt before 5.15.15, 6.x before 6.2.9, and 6.3.x through 6.5.x before 6.5.2, there can be an     application crash in QXmlStreamReader via a crafted XML string that triggers a situation in which a prefix     is greater than a length.

      CVE-2023-38197:
      An issue was discovered in Qt before 5.15.15, 6.x before 6.2.10, and 6.3.x through 6.5.x before 6.5.3.
    There are infinite loops in recursive entity expansion.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.3 より前の Qt では、SQL ODBC ドライバープラグインが使用され、SQLTCHAR のサイズが 4 の場合、細工された文字列を介したサービス拒否が発生する可能性があります。影響を受けるバージョンは、5.15.13 より前の 5.x、6.2.8 より前の 6.x、および 6.4.3 より前の 6.3.x です。(CVE-2023-24607)

  - 5.15.14より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。Qt Network は strict-transport-security (HSTS) ヘッダーを不適切に解析するため、サーバーによって明示的に禁止されている場合でも、暗号化されていない接続を確立できていました。これは、このヘッダーに使用される大文字と小文字が完全に一致しない場合に発生します。(CVE-2023-32762)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。画像を含む SVG ファイルがレンダリングされると、QTextLayout のバッファオーバーフローが発生する可能性があります。
    (CVE-2023-32763)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

  5.15.17 より前、6.2.11 より前の 6.x、6.5.4 より前の 6.3.x から 6.5.x、6.6.2 より前の 6.6.x の Qt の HTTP2 実装で問題が発見されました。network/access/http2/hpacktable.cpp には、間違った HPack 整数オーバーフローチェックがあります。(CVE-2023-51714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-0e68827d36 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6369 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.15.14より前、6.2.9 より前の 6.0.xから 6.2.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で、QtSvg QSvgFont m_unitsPerEm の初期化が不適切に処理されます。(CVE-2023-32573)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.2 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    TLS の証明書検証はチェーンのルートが設定済みの CA 証明書であるかどうかを常に考慮しません。(CVE-2023-34410)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6369アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.14より前、6.2.9 より前の 6.0.xから 6.2.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で、QtSvg QSvgFont m_unitsPerEm の初期化が不適切に処理されます。(CVE-2023-32573)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.2 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。
    TLS の証明書検証はチェーンのルートが構成済みの CA 証明書であるかどうかを常に考慮しません。(CVE-2023-34410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000148809 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2023-381975.15.15 より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。再帰エンティティ拡張に無限ループがあります。CVE-2023-373695.15.15 より前、6.2.9 より前の 6.x、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180039	Debian dla-3539 : libqt4-dbg - security update	Nessus	Debian Local Security Checks	2023/8/23	2025/1/22	high
236354	Alibaba Cloud Linux 3 : 0085: qt5-qtbase (ALINUX3-SA-2024:0085)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	medium
205732	SUSE SLES15 Security Update : libqt5-qtbase (SUSE-SU-2024:2946-1)	Nessus	SuSE Local Security Checks	2024/8/17	2024/8/17	critical
180199	CBL Mariner 2.0 Security Update: qt5-qtbase (CVE-2023-37369)	Nessus	MarinerOS Local Security Checks	2023/8/26	2025/2/10	high
180264	Fedora 37 : mingw-qt5-qtbase (2023-fd45b50121)	Nessus	Fedora Local Security Checks	2023/8/30	2024/11/14	high
187200	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libqt5-qtbase (SUSE-SU-2023:4951-1)	Nessus	SuSE Local Security Checks	2023/12/22	2023/12/22	high
186503	SUSE SLED12 / SLES12 Security Update : libqt4 (SUSE-SU-2023:4622-1)	Nessus	SuSE Local Security Checks	2023/12/1	2023/12/1	medium
185628	CentOS 8 : qt5-qtbase (CESA-2023:6967)	Nessus	CentOS Local Security Checks	2023/11/14	2023/11/14	medium
186097	Oracle Linux 8 : qt5-qtbase (ELSA-2023-6967)	Nessus	Oracle Linux Local Security Checks	2023/11/21	2025/9/9	medium
238719	TencentOS Server 3: qt5-qtbase (TSSA-2023:0285)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	medium
194883	Debian dla-3805 : libqt5concurrent5 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/5/1	2025/1/22	critical
180266	Fedora 38 : mingw-qt5-qtbase (2023-0e68827d36)	Nessus	Fedora Local Security Checks	2023/8/30	2024/11/14	high
185139	RHEL 9 : qt5 (RHSA-2023: 6369)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	medium
185817	Oracle Linux 9 : qt5 (ELSA-2023-6369)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	medium
212010	F5 Networks BIG-IP : Qt の脆弱性 (K000148809)	Nessus	F5 Networks Local Security Checks	2024/12/2	2025/10/15	high

检测

插件搜索

high

medium

critical

high

high

high

medium

medium

medium

medium

critical

high

medium

medium

high