This update for libqt4 fixes the following issues :

  - Fix buffer over-read in read_xbm_body (boo#1176315,     CVE-2020-17507)

  - Fix 'double free or corruption' in QXmlStreamReader     (boo#1118595, CVE-2018-15518)

  - Fix QBmpHandler segfault on malformed BMP file     boo#1118596, CVE-2018-19873)

  - Fix crash when parsing malformed url reference     (boo#1118599, CVE-2018-19869)

This update was imported from the openSUSE:Leap:15.1:Update update project.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has qt5-qtserialport packages installed that are affected by multiple vulnerabilities:

  - QXmlStream in Qt 5.x before 5.11.3 has a double-free or corruption during parsing of a specially crafted     illegal XML document. (CVE-2018-15518)

  - An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in     qsvghandler.cpp. (CVE-2018-19869)

  - An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in     QGifHandler resulting in a segmentation fault. (CVE-2018-19870)

  - An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
    (CVE-2018-19871)

  - An issue was discovered in Qt before 5.11.3. QBmpHandler has a buffer overflow via BMP data.
    (CVE-2018-19873)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has qt5-qtx11extras packages installed that are affected by multiple vulnerabilities:

  - QXmlStream in Qt 5.x before 5.11.3 has a double-free or corruption during parsing of a specially crafted     illegal XML document. (CVE-2018-15518)

  - An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in     qsvghandler.cpp. (CVE-2018-19869)

  - An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in     QGifHandler resulting in a segmentation fault. (CVE-2018-19870)

  - An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
    (CVE-2018-19871)

  - An issue was discovered in Qt before 5.11.3. QBmpHandler has a buffer overflow via BMP data.
    (CVE-2018-19873)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在跨平台 C++ 應用程式架構 qtbase-opensource-src 中發現數個問題，可透過應用程式損毀導致拒絕服務。此外，此更新也修正了會影響 vlc 在未使用 GUI 的情況下啟動的問題。

在 Qt4 中已解決多個問題。CVE-2018-15518 在剖析特製的不合法 XML 文件期間發生雙重釋放或損毀。CVE-2018-19869 格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。CVE-2018-19870 格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。CVE-2018-19871 在 QTgaFile 中發生無法控制的資源耗用。CVE-2018-19873 QBmpHandler 因 BMP 資料導致緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修正。建議您升級 qt4-x11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Qt 是一種軟體工具組，可用來開發應用程式。qt5-base 套件在 Qt 中含有適用於字串、xml 和網路處理的基礎工具。下列套件已升級至更新的上游版本：qt5-qt3d (5.9.7)、qt5-qtbase (5.9.7)、qt5-qtcanvas3d (5.9.7)、qt5-qtconnectivity (5.9.7)、qt5-qtdeclarative (5.9.7)、qt5-qtdoc (5.9.7)、qt5-qtgraphicaleffects (5.9.7)、qt5-qtimageformats (5.9.7)、qt5-qtlocation (5.9.7)、qt5-qtmultimedia (5.9.7)、qt5-qtquickcontrols (5.9.7)、qt5-qtquickcontrols2 (5.9.7)、qt5-qtscript (5.9.7)、qt5-qtsensors (5.9.7)、qt5-qtserialbus (5.9.7)、qt5-qtserialport (5.9.7)、qt5-qtsvg (5.9.7)、qt5-qttools (5.9.7)、qt5-qttranslations (5.9.7)、qt5-qtwayland (5.9.7)、qt5-qtwebchannel (5.9.7)、qt5-qtwebsockets (5.9.7)、qt5-qtx11extras (5.9.7)、qt5-qtxmlpatterns (5.9.7)。(BZ#1564000、BZ#1564001、BZ#1564002、BZ#1564003、BZ#1564004、BZ#1564006、BZ#1564007、BZ#1564008、BZ#1564009、BZ#1564010、BZ#1564011、BZ#1564012、BZ#1564013、BZ#1564014、BZ#1564015、BZ#1564016、BZ#1564017、BZ#1564018、BZ#1564019、BZ#1564020、BZ#1564021、BZ#1564022、BZ#1564023、BZ#1564024) 安全性修正：* qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518) * qt5-qtsvg：格式錯誤的 url 參照剖析無效，進而導致拒絕服務 (CVE-2018-19869) * qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870) * qt5-qtimageformats：QTgaFile CPU 耗盡 (CVE-2018-19871) * qt5-qtbase：格式錯誤的 BMP 檔案發生 QBmpHandler 分割錯誤 (CVE-2018-19873) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

在 5.11.3 之前的 Qt 中發現一個問題。格式錯誤的 GIF 影像造成 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870) 在 5.11.3 之前的 Qt 5.x 中，QXmlStream 在剖析特製的非法 XML 文件時，發生雙重釋放或損毀。(CVE-2018-15518) 在 5.11.3 之前的 Qt 中發現一個問題。 QBmpHandler 發生透過 BMP 資料的緩衝區溢位。(CVE-2018-19873)

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1172 公告中提及的多個弱點影響。

  - 剖析特別建構的非法 XML 文件期間，Qt CVE-2018-15518 之前的 5.11.3 版的 QXmlStream 中發生雙重釋放或損毀。(5.x)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中發現一個問題。格式錯誤的 PPM 影像會造成除零錯誤，並導致 qppmhandler.cpp 中發生損毀 (CVE-2018-19872)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。QBmpHandler 中存在透過 BMP 資料造成的緩衝區溢位。
    (CVE-2018-19873)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3390 公告中提及的多個弱點影響。

  - qt5-qtbase：QXmlStreamReader 中發生雙重釋放 (CVE-2018-15518)

  - qt5-qtbase：qgifhandler 中的 QImage 配置失敗 (CVE-2018-19870)

  - qt5-qtbase：格式錯誤的 BMP 檔案中發生 QBmpHandler 分割錯誤 (CVE-2018-19873)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2135 公告中提及的多個弱點影響。

  - 剖析特別建構的非法 XML 文件期間，Qt CVE-2018-15518 之前的 5.11.3 版的 QXmlStream 中發生雙重釋放或損毀。(5.x)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 SVG 影像可在 qsvghandler.cpp 中造成分割錯誤。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。QBmpHandler 中存在透過 BMP 資料造成的緩衝區溢位。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。格式錯誤的 GIF 影像可能導致 QGifHandler 中發生 NULL 指標解除參照，進而導致分割錯誤。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中發現了一個問題 。存在 QTgaFile 不受控制的資源消耗。
    (CVE-2018-19871)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140743	openSUSE Security Update : libqt4 (openSUSE-2020-1501)	Nessus	SuSE Local Security Checks	2020/9/23	2024/2/20	critical
174084	NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtserialport Multiple Vulnerabilities (NS-SA-2023-0011)	Nessus	NewStart CGSL Local Security Checks	2023/4/11	2023/4/11	critical
174094	NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtx11extras Multiple Vulnerabilities (NS-SA-2023-0023)	Nessus	NewStart CGSL Local Security Checks	2023/4/11	2023/4/11	critical
121426	Debian DSA-4374-1：qtbase-opensource-src - 安全性更新	Nessus	Debian Local Security Checks	2019/1/29	2024/6/25	critical
124875	Debian DLA-1786-1：qt4-x11 安全性更新	Nessus	Debian Local Security Checks	2019/5/14	2024/5/23	critical
128359	CentOS 7：qt5-qt3d / qt5-qtbase / qt5-qtcanvas3d / qt5-qtconnectivity / qt5-qtdeclarative / etc (CESA-2019:2135)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
134117	Amazon Linux 2：qt5-qtbase (ALAS-2020-1397)	Nessus	Amazon Linux Local Security Checks	2020/2/28	2024/12/11	critical
135349	CentOS 7 : qt (RHSA-2020:1172)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
145624	CentOS 8：qt5-qtbase (CESA-2019: 3390)	Nessus	CentOS Local Security Checks	2021/1/29	2021/3/23	critical
180876	Oracle Linux 7：qt5 (ELSA-2019-2135)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical