远程主机上安装的 qt5-qtsvg 版本低于 5.9.2-1。因此，该应用程序受到 ALAS2-2023-1968 公告中提及的漏洞的影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1920 公告中提及的一个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1920 公告。

  - qt：越界写入可能导致 DoS (CVE-2021-45930)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:1920 公告中提及的漏洞的影响。

  - Qt 5.0.0 至 5.15.2 和 6.0.0 至 6.2.1 中的 Qt SVG 在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend 中存在越界写入（从 QPainterPath::addPath 和 QPathClipper::intersect 调用）。(CVE-2021-45930)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3539 公告中提及的多个漏洞影响。

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正确处理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x 以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。渲染内部包含图像的 SVG 文件时，可触发 QTextLayout 缓冲区溢出。
    (CVE-2023-32763)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x 以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    TLS 的证书验证并不总是考虑链的根是否为配置的 CA 证书。(CVE-2023-34410)

  - 对于 Qt，在低于 5.15.15、6.2.9 之前的 6.x，以及 6.5.2 之前的 6.3.x 到 6.5.x 版本中，可通过特制的 XML 字符串触发前缀大于长度的情况，在 QXmlStreamReader 中造成应用程序崩溃。(CVE-2023-37369)

  - 对于 Qt，在低于 5.15.15、6.2.10 之前的 6.x，以及 6.5.3 之前的 6.3.x 到 6.5.x 版本中发现了一个问题。
    递归实体扩展中存在无限循环。(CVE-2023-38197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-5241-1 公告中提及的多个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2885 公告中提及的多个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2895 公告中提及的多个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-26 中所述漏洞的影响（qtsvg：多个漏洞）

  - Qt 5.0.0 至 5.15.2 和 6.0.0 至 6.2.1 中的 Qt SVG 在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend 中存在越界写入（从 QPainterPath::addPath 和 QPathClipper::intersect 调用）。(CVE-2021-45930)

  - 对于 Qt，在低于 5.15.14、6.2.9 之前的 6.0.x 到 6.2.x，以及 6.5.1 之前的 6.3.x 到 6.5.x 版本中，未正确处理 QtSvg QSvgFont m_unitsPerEm 初始化。(CVE-2023-32573)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1920 公告中提及的漏洞的影响。

  - qt：越界写入可能导致 DoS (CVE-2021-45930)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Qt 5.0.0 至 5.15.2 和 6.0.0 至 6.2.1 中的 Qt SVG 在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend 中存在越界写入（从 QPainterPath::addPath 和 QPathClipper::intersect 调用）。(CVE-2021-45930)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172164	Amazon Linux 2：qt5-qtsvg (ALAS-2023-1968)	Nessus	Amazon Linux Local Security Checks	2023/3/7	2024/12/11	medium
161304	Oracle Linux 8：qt5-qtsvg (ELSA-2022-1920)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/11/2	medium
160956	CentOS 8：qt5-qtsvg (CESA-2022: 1920)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	medium
161137	AlmaLinux 8qt5-qtsvg (ALSA-2022:1920)	Nessus	Alma Linux Local Security Checks	2022/5/12	2023/10/27	medium
180039	Debian DLA-3539-1：qt4-x11 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/23	2025/1/22	high
156880	Ubuntu 18.04 LTS：QtSvg 漏洞 (USN-5241-1)	Nessus	Ubuntu Local Security Checks	2022/1/20	2024/8/28	high
156964	Debian DLA-2885-1：qtsvg-opensource-src - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/23	2025/1/24	high
157047	Debian DLA-2895-1：qt4-x11 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/24	2023/11/20	high
195161	GLSA-202405-26：qtsvg：多个漏洞）	Nessus	Gentoo Local Security Checks	2024/5/8	2024/5/8	medium
161041	RHEL 8：qt5-qtsvg (RHSA-2022:1920)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	medium
224388	Linux Distros 未修补的漏洞: CVE-2021-45930	Nessus	Misc.	2025/3/5	2025/8/18	medium

检测

插件搜索

medium

medium

medium

medium

high

high

high

high

medium

medium

medium