远程主机受到 GLSA-201603-10 中所述漏洞的影响（QtGui：多个漏洞）

    已在　QtGui 中发现多种缓冲区溢出漏洞。
      远程攻击者可能构造特别构建的 BMP、ICO 或 GIF 图像，从而导致缓冲区溢出。成功使缓冲区溢出之后，远程攻击者便可造成拒绝服务或执行任意代码。
  影响：

    远程攻击者可能执行任意代码或造成拒绝服务。
  变通方案：

    当前无任何已知的变通方案。

已更新 libqt4 库以修复多个安全问题：

CVE-2015-0295：处理畸形 BMP 文件时发生的除以零错误。
(bsc#921999)

CVE-2015-1858：BMP Qt 图像格式处理中的分段错误。
(bsc#927806)

CVE-2015-1859：ICO Qt 图像格式处理中的分段错误。
(bsc#927807)

CVE-2015-1860：GIF Qt 图像格式处理中的分段错误。
(bsc#927808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 BMP、ICO 和 GIF 文件的 Qt 图像格式处理中发现多种漏洞。这些暴露的问题包括可导致堆损坏的拒绝服务和缓冲区溢出。这些问题之后还可能被用于远程代码执行。

另请参阅 http://lists.qt-project.org/pipermail/announce/2015-April/000067.html

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 BMP、ICO 和 GIF 文件的 Qt 图像格式处理中发现多种漏洞。这些暴露的问题包括可导致堆损坏的拒绝服务和缓冲区溢出。这些问题之后还可能被用于远程代码执行。

另请参阅 http://lists.qt-project.org/pipermail/announce/2015-April/000067.html

终止向后移植的 Qt 5.5 XCB 修补程序，衍合不完整，并且未与 Qt 5.4 一起正常工作

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.8.7 [] 的 Qt 和低于 5.x 的 5.4.2 中，QtBase 模块中的 gui/image/qbmphandler.cpp 存在多种缓冲区溢出，允许远程攻击者通过构建的BMP 图像。 (CVE-2015-1858)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Richard J. Moore 报告：

由于在内置图像格式处理代码中发现两个最新漏洞，经决定此区域需要进一步测试以确定是否仍有其他问题。Fuzzing 使用 afl-fuzz 在 BMP、ICO 和 GIF 文件的处理中发现许多问题。这些暴露的问题包括可导致堆损坏的拒绝服务和缓冲区溢出。这些问题之后还可能被用于远程代码执行。

此更新修复了 Qt 库中的多个安全问题。

CVE-2013-0254

QSharedMemory 类为共享内存段使用弱权限（全局可读和全局可写），这允许本地用户读取敏感信息或修改关键程序数据，这一点已通过读取发送到 X 服务器的 pixmap 证实。

CVE-2015-0295 / CVE-2015-1858 / CVE-2015-1859 / CVE-2015-1860

通过构建的图像（BMP、GIF、ICO）造成拒绝服务（通过分段错误）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了以下问题：

- 添加 libqt5-Fix-a-division-by-zero-processing-malformed-BMP.patch

- QTBUG-44547，bsc#921999 (CVE-2015-0295)

- 添加 libqt5-Fixes-crash-in-bmp-and-ico-image-decoding.patch

- bsc#927806 (CVE-2015-1858)，bsc#927807 (CVE-2015-1859)

- 添加 libqt5-Fixes-crash-in-gif-image-decoder.patch

- bsc#927808 (CVE-2015-1860)

- 添加上游的 libqt5-fix-use-after-free-bug.patch

- 修复后备存储中的释放后使用缺陷，boo#870151

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
89903	GLSA-201603-10 : QtGui：多个漏洞	Nessus	Gentoo Local Security Checks	3/14/2016	1/11/2021	medium
83946	SUSE SLED11 / SLES11 安全更新：libqt4 (SUSE-SU-2015:0977-1)	Nessus	SuSE Local Security Checks	6/2/2015	1/6/2021	medium
83072	Fedora 21：qt5-qtbase-5.4.1-9.fc21 (2015-6364)	Nessus	Fedora Local Security Checks	4/27/2015	1/11/2021	medium
82978	Fedora 22：qt5-qtbase-5.4.1-9.fc22 (2015-6114)	Nessus	Fedora Local Security Checks	4/22/2015	1/11/2021	medium
218469	Linux Distros 未修补的漏洞: CVE-2015-1858	Nessus	Misc.	3/4/2025	9/3/2025	high
82786	FreeBSD：qt4-imageformats、qt4-gui、qt5-gui -- Qt 图像格式处理中的多个漏洞 (5713bfda-e27d-11e4-b2ce-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	4/15/2015	1/6/2021	medium
83164	Debian DLA-210-1：qt4-x11 安全更新	Nessus	Debian Local Security Checks	5/1/2015	1/11/2021	medium
85504	SUSE SLED12 / SLES12 安全更新：libqt5-qtbase (SUSE-SU-2015:1383-1)	Nessus	SuSE Local Security Checks	8/18/2015	1/6/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

medium

medium

medium