在 BMP、ICO 和 GIF 文件的 Qt 图像格式处理中发现多种漏洞。这些暴露的问题包括可导致堆损坏的拒绝服务和缓冲区溢出。这些问题之后还可能被用于远程代码执行。

另请参阅 http://lists.qt-project.org/pipermail/announce/2015-April/000067.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libqt4 库已更新，修复了多个安全和非安全问题。

修复了以下漏洞：

- bsc#921999：CVE-2015-0295：处理畸形 BMP 文件时发生的除以零错误

- bsc#927806：CVE-2015-1858：BMP Qt 图像格式处理中的分段错误

- bsc#927807：CVE-2015-1859：ICO Qt 图像格式处理中的分段错误

- bsc#927808：CVE-2015-1860：GIF Qt 图像格式处理中的分段错误

修复了以下非安全问题：

- bsc#929688：Qt 网络堆栈中的危急问题

- bsc#847880：qemu cirrus i586 中的 kde/qt 渲染错误

- 更新 use-freetype-default.diff 以使用与 libqt5-qtbase 程序包相同的方法：Qt 本身已经执行运行时检查子像素渲染是否可用，但是仅在定义了 FT_CONFIG_OPTION_SUBPIXEL_RENDERING 时才会执行此操作。因此，足可以消除上述情况

- -devel 子程序包需要 Mesa-devel，不仅仅是在构建时

- 修复了 SLE_11_SP3 上的编译，方法是在该系统上针对 Mesa-devel 进行构建

- 将修补程序 l-qclipboard_fix_recursive.patch 替换为 qtcore-4.8.5-qeventdispatcher-recursive.patch。后者更有效，能够真正解决 LibreOffice 中的问题

- 添加了 kde4_qt_plugin_path.patch，因此 kde4 插件可以神奇地出现在 kde4 环境/会话之外

- 添加了 _constraints.building，其在 s390x 上占用多达 7GB 的磁盘空间，在 x86_64 上占用超过 6GB

- 添加了 3 个针对 Qt 缺陷的修补程序，使 LibreOffice KDE4 文件选择器能够重新正常工作：

- 添加 glib-honor-ExcludeSocketNotifiers-flag.diff (QTBUG-37380)

- 添加 l-qclipboard_fix_recursive.patch (QTBUG-34614)

- 添加 l-qclipboard_delay.patch (QTBUG-38585)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 BMP、ICO 和 GIF 文件的 Qt 图像格式处理中发现多种漏洞。这些暴露的问题包括可导致堆损坏的拒绝服务和缓冲区溢出。这些问题之后还可能被用于远程代码执行。

另请参阅 http://lists.qt-project.org/pipermail/announce/2015-April/000067.html

终止向后移植的 Qt 5.5 XCB 修补程序，衍合不完整，并且未与 Qt 5.4 一起正常工作

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201603-10 中所述漏洞的影响（QtGui：多个漏洞）

    已在　QtGui 中发现多种缓冲区溢出漏洞。
      远程攻击者可能构造特别构建的 BMP、ICO 或 GIF 图像，从而导致缓冲区溢出。成功使缓冲区溢出之后，远程攻击者便可造成拒绝服务或执行任意代码。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    当前无任何已知的变通方案。

已更新 libqt4 库以修复多个安全问题：

CVE-2015-0295：处理畸形 BMP 文件时发生的除以零错误。
(bsc#921999)

CVE-2015-1858：BMP Qt 图像格式处理中的分段错误。
(bsc#927806)

CVE-2015-1859：ICO Qt 图像格式处理中的分段错误。
(bsc#927807)

CVE-2015-1860：GIF Qt 图像格式处理中的分段错误。
(bsc#927808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2015-1859、CVE-2015-1858、CVE-2015-1860 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.1 以及当前版本提供了用于修复安全问题的新 qt 程序包。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2626-1 公告中提及的多个漏洞影响。

    Wolfgang Schenk 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开了特别构建的 GIF 图像，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-0190)

    Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务。(CVE-2015-0295)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 BMP 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 BMP 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1858)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 ICO 图像。如果用户或自动化系统受到诱骗打开了某特别构建的 ICO 图像文件，则远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2015-1859)

    Richard Moore 和 Fabian Vogt 发现，Qt 未正确处理某些畸形 GIF 图像。如果用户或自动化系统受到诱骗打开特别构建的 GIF 图像，远程攻击者可利用此问题造成 Qt 崩溃，从而导致拒绝服务或者可能执行任意代码。
    (CVE-2015-1860)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了 CVE-2015-1860，即加载某些特定无效 GIF 图像文件时出现缓冲区溢出，此缺陷可被用来造成拒绝服务（应用程序崩溃），甚至还可能用于发起任意代码执行攻击。安全修补程序是从 Qt 4 向后移植而来。

（请注意，Qt 3 不易受到同时发布的问题 CVE-2015-1858 和 CVE-2015-1859 的影响。）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.8.7 [] 的 Qt 和低于 5.x 的 5.4.2 中，QtBase 模块中的 gui/image/qgifhandler.cpp 中存在多种缓冲区溢出，允许远程攻击者通过构建的 GIF 图像造成拒绝服务（分段错误）并可能执行任意代码。 . (CVE-2015-1860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Richard J. Moore 报告：

由于在内置图像格式处理代码中发现两个最新漏洞，经决定此区域需要进一步测试以确定是否仍有其他问题。Fuzzing 使用 afl-fuzz 在 BMP、ICO 和 GIF 文件的处理中发现许多问题。这些暴露的问题包括可导致堆损坏的拒绝服务和缓冲区溢出。这些问题之后还可能被用于远程代码执行。

此更新修复了 Qt 库中的多个安全问题。

CVE-2013-0254

QSharedMemory 类为共享内存段使用弱权限（全局可读和全局可写），这允许本地用户读取敏感信息或修改关键程序数据，这一点已通过读取发送到 X 服务器的 pixmap 证实。

CVE-2015-0295 / CVE-2015-1858 / CVE-2015-1859 / CVE-2015-1860

通过构建的图像（BMP、GIF、ICO）造成拒绝服务（通过分段错误）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了以下问题：

- 添加 libqt5-Fix-a-division-by-zero-processing-malformed-BMP.patch

- QTBUG-44547，bsc#921999 (CVE-2015-0295)

- 添加 libqt5-Fixes-crash-in-bmp-and-ico-image-decoding.patch

- bsc#927806 (CVE-2015-1858)，bsc#927807 (CVE-2015-1859)

- 添加 libqt5-Fixes-crash-in-gif-image-decoder.patch

- bsc#927808 (CVE-2015-1860)

- 添加上游的 libqt5-fix-use-after-free-bug.patch

- 修复后备存储中的释放后使用缺陷，boo#870151

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83070	Fedora 20：qt5-qtbase-5.4.1-9.fc20 (2015-6315)	Nessus	Fedora Local Security Checks	2015/4/27	2021/1/11	medium
85374	SUSE SLED12 / SLES12 安全更新：libqt4 (SUSE-SU-2015:1359-1)	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/6	medium
82978	Fedora 22：qt5-qtbase-5.4.1-9.fc22 (2015-6114)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	medium
89903	GLSA-201603-10 : QtGui：多个漏洞	Nessus	Gentoo Local Security Checks	2016/3/14	2021/1/11	medium
83946	SUSE SLED11 / SLES11 安全更新：libqt4 (SUSE-SU-2015:0977-1)	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	medium
83072	Fedora 21：qt5-qtbase-5.4.1-9.fc21 (2015-6364)	Nessus	Fedora Local Security Checks	2015/4/27	2021/1/11	medium
83041	Fedora 22：qt-4.8.6-28.fc22 (2015-6123)	Nessus	Fedora Local Security Checks	2015/4/24	2021/1/11	medium
82926	Slackware 14.1 / 最新：qt (SSA:2015-111-13)	Nessus	Slackware Local Security Checks	2015/4/22	2021/1/14	medium
83989	Ubuntu 14.04 LTS：Qt 漏洞 (USN-2626-1)	Nessus	Ubuntu Local Security Checks	2015/6/4	2024/8/27	high
83076	Fedora 22：qt3-3.3.8b-63.fc22 (2015-6613)	Nessus	Fedora Local Security Checks	2015/4/27	2021/1/11	medium
83197	Fedora 21：qt-4.8.6-28.fc21 (2015-6252)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83206	Fedora 21：qt3-3.3.8b-63.fc21 (2015-6661)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
218548	Linux Distros 未修补的漏洞: CVE-2015-1860	Nessus	Misc.	2025/3/4	2025/9/3	medium
82786	FreeBSD：qt4-imageformats、qt4-gui、qt5-gui -- Qt 图像格式处理中的多个漏洞 (5713bfda-e27d-11e4-b2ce-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2015/4/15	2021/1/6	medium
83164	Debian DLA-210-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	2015/5/1	2021/1/11	medium
83204	Fedora 20：qt3-3.3.8b-63.fc20 (2015-6573)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
85504	SUSE SLED12 / SLES12 安全更新：libqt5-qtbase (SUSE-SU-2015:1383-1)	Nessus	SuSE Local Security Checks	2015/8/18	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium