The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has qt5-qtserialport packages installed that are affected by multiple vulnerabilities:

  - QXmlStream in Qt 5.x before 5.11.3 has a double-free or corruption during parsing of a specially crafted     illegal XML document. (CVE-2018-15518)

  - An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in     qsvghandler.cpp. (CVE-2018-19869)

  - An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in     QGifHandler resulting in a segmentation fault. (CVE-2018-19870)

  - An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
    (CVE-2018-19871)

  - An issue was discovered in Qt before 5.11.3. QBmpHandler has a buffer overflow via BMP data.
    (CVE-2018-19873)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version CORE 5.05 / MAIN 5.05, has qt5-qtx11extras packages installed that are affected by multiple vulnerabilities:

  - QXmlStream in Qt 5.x before 5.11.3 has a double-free or corruption during parsing of a specially crafted     illegal XML document. (CVE-2018-15518)

  - An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in     qsvghandler.cpp. (CVE-2018-19869)

  - An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in     QGifHandler resulting in a segmentation fault. (CVE-2018-19870)

  - An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
    (CVE-2018-19871)

  - An issue was discovered in Qt before 5.11.3. QBmpHandler has a buffer overflow via BMP data.
    (CVE-2018-19873)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

libqt5-qtbase 用のこの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-15518：QXmlStreamReaderでの二重解放を修正しました（bsc#1118595）

CVE-2018-19873：QBmpHandlerの無効な形式のBMPファイルにおけるサービス拒否を修正しました（bsc#1118596）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libqt5-qtbase 用のこの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-15518：QXmlStreamReaderでの二重解放を修正しました（bsc#1118595）

  - CVE-2018-19873：QBmpHandlerの無効な形式のBMPファイルにおけるサービス拒否を修正しました（bsc#1118596）

この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1172アドバイザリに記載されている脆弱性の影響を受けます。

  - qt5-qtbase: QXmlStreamReaderでの二重解放（CVE-2018-15518）

  - qt5-qtsvg: サービス拒否につながる不正な形式のURL参照の無効な解析（CVE-2018-19869）

  - qt5-qtbase: qgifhandlerでのQImage割り当てエラー（CVE-2018-19870）

  - qt5-qtimageformats: QTgaFile CPUの枯渇（CVE-2018-19871）

  -  qt：qppmhandler.cppでのゼロ除算とクラッシュを引き起こす不正な形式のPPM画像（CVE-2018-19872）

  - qt5-qtbase: 不正な形式のBMPファイルでのQBmpHandlerセグメンテーション違反（CVE-2018-19873）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このlibqt4の更新では、次の問題を修正します：

CVE-2018-15518：QXmlStreamReaderでの二重解放を修正しました（bsc#1118595）

CVE-2018-19873：無効な形式のBMPファイルによるセグメンテーション違反を修正しました（bsc#1118596）。

CVE-2018-19869：無効な形式のURL参照を介してクラッシュにつながる可能性のある不適切なチェックを修正しました（bsc#1118599）。

効果がない失効した資格をドロップして、より厳格なトップレベルasm解析を追加しました（bsc#1121214）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このlibqt4用の更新プログラムでは、次の問題が修正されています：

  - read_xbm_bodyのバッファオーバーリードを修正します（boo#1176315、CVE-2020-17507）

  - QXmlStreamReaderでの「二重解放または破損」を修正します（boo#1118595、CVE-2018-15518）

  - 不正な形式のBMPファイルでのQBmpHandlerセグメンテーション違反を修正します（boo#1118596、CVE-2018-19873）

  - 不正な形式のURL参照を解析する際のクラッシュを修正します（boo#1118599、CVE-2018-19869）

このlibqt4用の更新プログラムでは、次の問題が修正されています：

  - read_xbm_bodyのバッファオーバーリードを修正します（boo#1176315、CVE-2020-17507）

  - QXmlStreamReaderでの「二重解放または破損」を修正します（boo#1118595、CVE-2018-15518）

  - 不正な形式のBMPファイルでのQBmpHandlerセグメンテーション違反を修正します（boo#1118596、CVE-2018-19873）

  - 不正な形式のURL参照を解析する際のクラッシュを修正します（boo#1118599、CVE-2018-19869）

この更新はopenSUSEからインポートされました：Leap: 15.1: 更新プロジェクトを更新します。

ID	Name	Product	Family	Published	Updated	Severity
174084	NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtserialport Multiple Vulnerabilities (NS-SA-2023-0011)	Nessus	NewStart CGSL Local Security Checks	4/11/2023	4/11/2023	critical
174094	NewStart CGSL CORE 5.05 / MAIN 5.05 : qt5-qtx11extras Multiple Vulnerabilities (NS-SA-2023-0023)	Nessus	NewStart CGSL Local Security Checks	4/11/2023	4/11/2023	critical
119760	SUSE SLED12 / SLES12セキュリティ更新プログラム：libqt5-qtbase（SUSE-SU-2018:4179-1）	Nessus	SuSE Local Security Checks	12/19/2018	7/15/2024	critical
119762	SUSE SLES12セキュリティ更新プログラム：libqt5-qtbase（SUSE-SU-2018:4183-1）	Nessus	SuSE Local Security Checks	12/19/2018	7/15/2024	critical
119825	SUSE SLES12セキュリティ更新プログラム：libqt5-qtbase（SUSE-SU-2018:4210-1）	Nessus	SuSE Local Security Checks	12/21/2018	7/15/2024	critical
119860	openSUSEセキュリティ更新プログラム：libqt5-qtbase（openSUSE-2018-1592）	Nessus	SuSE Local Security Checks	12/24/2018	7/15/2024	critical
135039	RHEL 7: qt（RHSA-2020：1172)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	critical
135753	SUSE SLES12セキュリティ更新プログラム：libqt4（SUSE-SU-2020:1021-1）	Nessus	SuSE Local Security Checks	4/20/2020	3/15/2024	critical
140682	openSUSEセキュリティ更新プログラム：libqt4（openSUSE-2020-1452）	Nessus	SuSE Local Security Checks	9/21/2020	2/20/2024	critical
140743	openSUSEセキュリティ更新プログラム：libqt4（openSUSE-2020-1501）	Nessus	SuSE Local Security Checks	9/23/2020	2/20/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical