远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1172 公告中提及的多个漏洞的影响。

  - qt5-qtbase: QXmlStreamReader 中存在双重释放 (CVE-2018-15518)

  - qt5-qtsvg: 对格式错误的 URL 引用进行的解析无效，从而导致拒绝服务 (CVE-2018-19869)

  - qt5-qtbase: qgifhandler 中发生 QImage 分配失败 (CVE-2018-19870)

  - qt5-qtimageformats: QTgaFile CPU 耗尽 (CVE-2018-19871)

  - qt：格式错误的 PPM 图像造成除零错误，并导致 qppmhandler.cpp 中发生崩溃 (CVE-2018-19872)

  - qt5-qtbase: 格式错误的 BMP 文件中存在 QBmpHandler 分段错误 (CVE-2018-19873)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1665 公告中提及的多个漏洞的影响。

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已修复 Qt 工具包中的多个漏洞。

CVE-2018-19872

格式错误的 PPM 图像会导致崩溃。

CVE-2020-17507

XBM 解析器中的缓冲区读取越界。

针对 Debian 9 stretch，这些问题已在 5.7.1+dfsg-3+deb9u3 版本中修复。

建议您升级 qtbase-opensource-src 程序包。

如需了解 qtbase-opensource-src 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qtbase-opensource-src

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1172 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1665 公告中提及的多个漏洞的影响。

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

* qt5-qtbase：QXmlStreamReader 中存在双重释放 * qt：格式错误的 PPM 图像造成除零错误，并导致 qppmhandler.cpp 中发生崩溃 * qt5-qtsvg：对格式错误的 URL 引用进行的解析无效，从而导致拒绝服务 * qt5-qtbase：qgifhandler 中发生 QImage 分配失败 * qt5-qtimageformats：QTgaFile CPU 耗尽 * qt5-qtbase：格式错误的 BMP 文件中存在 QBmpHandler 分段错误

已修复 qt4-x11（旧版 Qt 工具包）中的多个漏洞。

CVE-2018-15518

在解析特别构建的非法 XML 文档过程中，QXmlStreamReader 中存在双重释放或损坏。

CVE-2018-19869

格式错误的 SVG 图像会导致段错误。

CVE-2018-19870

格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而造成段错误。

CVE-2018-19871

QTgaFile 中不受控制的资源消耗。

CVE-2018-19872

格式错误的 PPM 图像会导致崩溃。

CVE-2018-19873

格式错误的 BMP 文件中的 QBmpHandler 段错误

CVE-2020-17507

XBM 解析器中的缓冲区读取越界。

针对 Debian 9 stretch，这些问题已在 4:4.8.7+dfsg-11+deb9u1 版本中修复。

我们建议您升级 qt4-x11 程序包。

如需了解 qt4-x11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qt4-x11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 CVE-2018-19872 的安全修复 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 qt 程序包受到多个漏洞的影响：

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 Qt 未能正确处理某些 PPM 图像。如果用户或自动化系统受到诱骗打开特别构建的 PPM 文件，则远程攻击者可造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2018-19872)

发现 Qt 未能正确处理某些文本文件。如果用户或自动化系统受到诱骗打开特别构建的文本文件，则远程攻击者可造成 Qt 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 19.10。
(CVE-2019-18281)

发现 Qt 在当前工作目录中未正确搜索插件。攻击者可能利用此问题执行任意代码。(CVE-2020-0569)

发现 Qt 未正确搜索与当前工作目录相关的库。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 19.10。(CVE-2020-0570)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Qt 5.11.3 之前的版本中发现问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

在 Qt 5.11.3 之前的版本中发现问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

Qt 5.11.3 之前的 5.x 版本的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。
(CVE-2018-15518)

在 Qt 5.11.3 之前的版本中发现问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。(CVE-2018-19873)

在 Qt 5.11.3 之前的版本中发现问题。存在不受 QTgaFile 控制的资源消耗。(CVE-2018-19871)

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 qt 程序包受到多个漏洞的影响：

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1665 公告中提及的多个漏洞的影响。

  - qt5-qtsvg: 对格式错误的 URL 引用进行的解析无效，从而导致拒绝服务 (CVE-2018-19869)

  - qt5-qtimageformats: QTgaFile CPU 耗尽 (CVE-2018-19871)

  - qt：格式错误的 PPM 图像造成除零错误，并导致 qppmhandler.cpp 中发生崩溃 (CVE-2018-19872)

  - qt5-qtbase: qtextengine.cpp 中的 generateDirectionalRuns() 函数中的越界访问 (CVE-2019-18281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1665 公告中提及的多个漏洞的影响。

  - qt5-qtsvg：对格式错误的 URL 引用进行的解析无效，从而导致拒绝服务 (CVE-2018-19869)

  - qt5-qtimageformats：QTgaFile CPU 耗尽 (CVE-2018-19871)

  - qt：格式错误的 PPM 图像造成除零错误，并导致 qppmhandler.cpp 中发生崩溃 (CVE-2018-19872)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1665 中提及的多个漏洞的影响。

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

  - 5.12.5 之前的 Qt qtbase 5.11.x 和 5.12.x 中 qtextengine.cpp 中的 generateDirectionalRuns() 函数存在越界内存访问这允许攻击者通过包含许多方向性字符的文本文件导致应用程序崩溃。 (CVE-2019-18281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1172 公告中提及的多个漏洞影响。

  5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
    (CVE-2018-19873)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

  - 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
    (CVE-2018-19871)

  - 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135039	RHEL 7：qt (RHSA-2020: 1172)	Nessus	Red Hat Local Security Checks	2020/3/31	2024/11/7	critical
157627	AlmaLinux 8qt5 (ALSA-2020:1665)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
140931	Debian DLA-2376-1：qtbase-opensource-src 安全更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	medium
135349	CentOS 7：qt (RHSA-2020:1172)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	critical
180963	Oracle Linux 8：qt5 (ELSA-2020-1665)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
135834	Scientific Linux 安全更新：SL7.x x86_64 中的 qt (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	critical
140932	Debian DLA-2377-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	critical
123536	Fedora 29：1:qt (2019-ae913a2f00)	Nessus	Fedora Local Security Checks	2019/4/1	2024/6/7	medium
143935	NewStart CGSL CORE 5.05 / MAIN 5.05：qt 多个漏洞 (NS-SA-2020-0092)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
133647	Ubuntu 16.04 LTS / 18.04 LTS：Qt 漏洞 (USN-4275-1)	Nessus	Ubuntu Local Security Checks	2020/2/12	2025/9/3	high
138624	Amazon Linux 2：qt (ALAS-2020-1458)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/12/11	critical
123537	Fedora 28：1:qt (2019-b5e690b96e)	Nessus	Fedora Local Security Checks	2019/4/1	2024/6/7	medium
143909	NewStart CGSL CORE 5.04 / MAIN 5.04：qt 多个漏洞 (NS-SA-2020-0062)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
136117	RHEL 8：qt5 (RHSA-2020: 1665)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	medium
145955	CentOS 8：qt5 (CESA-2020: 1665)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
184535	Rocky Linux 8qt5 (RLSA-2020:1665)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium
180669	Oracle Linux 7：qt (ELSA-2020-1172)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

检测

插件搜索

critical

medium

medium

critical

medium

critical

critical

medium

critical

high

critical

medium

critical

medium

medium

medium

critical