The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:3723-1 advisory.

    Security issues fixed:

    - CVE-2025-5455: processing of malformed data in `qDecodeDataUrl()` can trigger assertion and cause a     crash       (bsc#1243958).
    - CVE-2025-30348: complex algorithm used in `encodeText` in QDom when processing XML data can cause low     performance       (bsc#1239896).

    Other issues fixed:

    - Initialize a member variable in `QObjectPrivate::Signal` that was uninitialized under some     circumstances.
    - Fix a crash when parsing a particular glyph in a particular font.
    - Avoid repeatedly registering xsettings callbacks when switching cursor themes.
    - Check validity of RandR output info before using it.
    - Fix reparenting a window so it takes effect even if there are no other state changes to the window.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされている qt5-qtbase/qtbase のバージョンは、テストされたバージョンより前です。したがって、CVE-2025-30348 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.8.0 より前の Qt の QDom の encodeText には、XML 文字列のコピーとインラインでの文字列置換からの後のデータの再配置を伴う複雑なアルゴリズムがあります。CVE-2025-30348

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.8.0 より前の Qt の QDom の encodeText には、XML 文字列のコピーとインラインでの文字列置換からの後のデータの再配置を伴う複雑なアルゴリズムがあります。CVE-2025-30348

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - encodeText in QDom in Qt before 6.8.0 has a complex algorithm involving XML string copy and inline     replacement of parts of a string (with relocation of later data). (CVE-2025-30348)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.8.0 之前的 Qt 中 QDom 中的 encodeText 具有涉及 XML 字符串复制和内联替换部分字符串重新定位之后的数据的复杂算法。 (CVE-2025-30348)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:3723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティの問題を修正:

    - CVE-2025-5455「qDecodeDataUrl()」の中の無効な形式のデータの処理により、アサーションがトリガーされ、クラッシュが引き起こされる可能性がありますbsc#1243958]。
    - CVE-2025-30348XML データを処理する際に QDom の「encodeText」で使用される複雑なアルゴリズムにより、パフォーマンスが低下する可能性がありますbsc#1239896。

    修正されたその他の問題: 

    - 一部の状況で初期化されていない「QObjectPrivate::Signal」のメンバー変数を初期化します。
    - 特定のフォントの特定のグリフを解析する際のクラッシュを修正します。
    - カーソルのテーマを切り替える際に xsetting コールバックを繰り返し登録することを回避します。
    - RandR 出力情報を使用する前にその有効性をチェックします。
    - ウィンドウの他の状態変更がない場合でも有効になるように、ウィンドウの再親を修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版之前的 Qt 6.8.0 中QDom 的 encodeText 有一個複雜的演算法其涉及 XML 字串複製和部分字串內嵌取代 (具有後續資料的重新配置)。 (CVE-2025-30348)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Azure Linux 3.0 主机上安装的 qt5-qtbase / qtbase 版本低于 测试的 版本。因此，该程序受到 CVE-2025-30348 公告中提及的一个漏洞影响。

  - 6.8.0 之前的 Qt 中 QDom 中的 encodeText 具有涉及 XML 字符串复制和内联替换部分字符串重新定位之后的数据的复杂算法。 (CVE-2025-30348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 qt5-qtbase / qtbase 版本比測試版舊。因此，此版本會受到 CVE-2025-30348 公告中提及的一個弱點影響。

  - 在 版之前的 Qt 6.8.0 中QDom 的 encodeText 有一個複雜的演算法其涉及 XML 字串複製和部分字串內嵌取代 (具有後續資料的重新配置)。 (CVE-2025-30348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of qt5-qtbase / qtbase installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-30348 advisory.

  - encodeText in QDom in Qt before 6.8.0 has a complex algorithm involving XML string copy and inline     replacement of parts of a string (with relocation of later data). (CVE-2025-30348)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of qt5-qtbase / qtbase installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2025-30348 advisory.

  - encodeText in QDom in Qt before 6.8.0 has a complex algorithm involving XML string copy and inline     replacement of parts of a string (with relocation of later data). (CVE-2025-30348)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
271225	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : libqt5-qtbase (SUSE-SU-2025:3723-1)	Nessus	SuSE Local Security Checks	10/23/2025	10/23/2025	high
241932	Azure Linux 3.0 セキュリティ更新qt5-qtbase / qtbaseCVE-2025-30348	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	medium
247154	Linux Distros のパッチ未適用の脆弱性: CVE-2025-30348	Nessus	Misc.	8/10/2025	10/14/2025	medium
247154	Linux Distros Unpatched Vulnerability : CVE-2025-30348	Nessus	Misc.	8/10/2025	10/14/2025	medium
247154	Linux Distros 未修补的漏洞：CVE-2025-30348	Nessus	Misc.	8/10/2025	10/14/2025	medium
271225	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : libqt5-qtbase (SUSE-SU-2025:3723-1)	Nessus	SuSE Local Security Checks	10/23/2025	10/23/2025	high
247154	Linux Distros 未修補的弱點：CVE-2025-30348	Nessus	Misc.	8/10/2025	10/14/2025	medium
241932	Azure Linux 3.0 安全更新qt5-qtbase / qtbase (CVE-2025-30348)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	medium
241932	Azure Linux 3.0 安全性更新qt5-qtbase / qtbase (CVE-2025-30348)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	medium
241919	CBL Mariner 2.0 Security Update: qt5-qtbase / qtbase (CVE-2025-30348)	Nessus	MarinerOS Local Security Checks	7/11/2025	7/11/2025	medium
241932	Azure Linux 3.0 Security Update: qt5-qtbase / qtbase (CVE-2025-30348)	Nessus	Azure Linux Local Security Checks	7/11/2025	9/15/2025	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium