The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in FFmpeg in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and     57.0.2987.108 for Android allowed a remote attacker to perform an out of bounds memory write via a crafted     video file, related to ChunkDemuxer. (CVE-2017-5048)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update updates QtWebEngine to a snapshot from the Qt 5.6 LTS (long-term support) branch. This is a snapshot of the QtWebEngine that will be included in the bugfix and security release Qt 5.6.3, but only the QtWebEngine component is included in this update.

The update fixes the following security issues in QtWebEngine 5.6.2:
CVE-2016-5133, CVE-2016-5147, CVE-2016-5153, CVE-2016-5155, CVE-2016-5161, CVE-2016-5166, CVE-2016-5170, CVE-2016-5171, CVE-2016-5172, CVE-2016-5181, CVE-2016-5185, CVE-2016-5186, CVE-2016-5187, CVE-2016-5188, CVE-2016-5192, CVE-2016-5198, CVE-2016-5205, CVE-2016-5207, CVE-2016-5208, CVE-2016-5214, CVE-2016-5215, CVE-2016-5221, CVE-2016-5222, CVE-2016-5224, CVE-2016-5225, CVE-2016-9650, CVE-2016-9651, CVE-2016-9652, CVE-2017-5006, CVE-2017-5007, CVE-2017-5008, CVE-2017-5009, CVE-2017-5010, CVE-2017-5012, CVE-2017-5015, CVE-2017-5016, CVE-2017-5017, CVE-2017-5019, CVE-2017-5023, CVE-2017-5024, CVE-2017-5025, CVE-2017-5026, CVE-2017-5027, CVE-2017-5029, CVE-2017-5033, CVE-2017-5037, CVE-2017-5044, CVE-2017-5046, CVE-2017-5047, CVE-2017-5048, CVE-2017-5049, CVE-2017-5050, CVE-2017-5051, CVE-2017-5059, CVE-2017-5061, CVE-2017-5062, CVE-2017-5065, CVE-2017-5067, CVE-2017-5069, CVE-2017-5070, CVE-2017-5071, CVE-2017-5075, CVE-2017-5076, CVE-2016-5078, CVE-2017-5083, and CVE-2017-5089.

Other important changes include :

  - Based on Chromium 49.0.2623.111 (the version used in     QtWebEngine 5.7.x) with security fixes from Chromium up     to version 59.0.3071.104. (5.6.2 was based on Chromium     45.0.2554.101 with security fixes from Chromium up to     version 52.0.2743.116.)

  - All other bug fixes from QtWebEngine 5.7.1 have been     backported.

See http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6 for details. (Please note that at the time of this writing, not all security backports are listed in that file yet. The list above is accurate.)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 57.0.2987.98 之前版本的 Google Chrome (Mac、Windows 和 Linux) 以及 57.0.2987.108 (Android) 之前版本的 FFmpeg 中，FFmpeg 的整數溢位允許遠端攻擊者透過特製的視訊檔案執行越界記憶體寫入，此問題與 ChunkDemuxer 有關。 (CVE-2017-5048)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 57.0.2987.98 （适用于 Mac、Windows 和 Linux）且低于 57.0.2987.108 之前（适用于 Android）的 Google Chrome 中的 FFmpeg 中存在整数溢出，允许远程攻击者通过特制的视频文件执行越界内存写入，此问题与 ChunkDemuxer 相关。 (CVE-2017-5048)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mac、Windows、および Linux については 57.0.2987.98 より前、Android については 57.0.2987.108 より前の Google Chrome の FFmpeg に整数オーバーフローがあるため、リモートの攻撃者は、ChunkDemuxer に関連して、細工された動画ファイルから領域外メモリへの書き込みを行うことができます。 （CVE-2017-5048）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

この更新では、QtWebEngineがQt 5.6 LTS（長期サポート）ブランチからのスナップショットに更新されます。これは、バグ修正およびセキュリティリリースQt 5.6.3に含まれる予定のQtWebEngineのスナップショットですが、この更新にはQtWebEngineコンポーネントしか含まれていません。

この更新では、QtWebEngine 5.6.2のセキュリティの問題を修正します：
CVE-2016-5133、 CVE-2016-5147、CVE-2016-5153、CVE-2016-5155、CVE-2016-5161、CVE-2016-5166、CVE-2016-5170、CVE-2016-5171、CVE-2016-5172、CVE-2016-5181、CVE-2016-5185、CVE-2016-5186、CVE-2016-5187、CVE-2016-5188、CVE-2016-5192、CVE-2016-5198、CVE-2016-5205、CVE-2016-5207、CVE-2016-5208、CVE-2016-5214、CVE-2016-5215、CVE-2016-5221、CVE-2016-5222、CVE-2016-5224、CVE-2016-5225、CVE-2016-9650、CVE-2016-9651、CVE-2016-9652、CVE-2017-5006、CVE-2017-5007、CVE-2017-5008、CVE-2017-5009、CVE-2017-5010、CVE-2017-5012、CVE-2017-5015、CVE-2017-5016、CVE-2017-5017、CVE-2017-5019、CVE-2017-5023、CVE-2017-5024、CVE-2017-5025、CVE-2017-5026、CVE-2017-5027、CVE-2017-5029、CVE-2017-5033、CVE-2017-5037、CVE-2017-5044、CVE-2017-5046、CVE-2017-5047、CVE-2017-5048、CVE-2017-5049、CVE-2017-5050、CVE-2017-5051、CVE-2017-5059、CVE-2017-5061、CVE-2017-5062、CVE-2017-5065、CVE-2017-5067、CVE-2017-5069、CVE-2017-5070、CVE-2017-5071、CVE-2017-5075、CVE-2017-5076、CVE-2016-5078、CVE-2017-5083、およびCVE-2017-5089。

その他の重要な変更には以下が含まれます：

  - Chromiumからバージョン59.0.3071.104までのセキュリティ修正を含むChromium 49.0.2623.111（QtWebEngine 5.7.xで使用されるバージョン）に基づいています。（5.6.2はChromiumからバージョン52.0.2743.116までのセキュリティ修正を含むChromium 45.0.2554.101に基づいていました。）

  - QtWebEngine 5.7.1からの他のすべてのバグ修正がバックポートされました。

詳細については、http://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.6.3?h=5.
6を参照してください。（この執筆時点では、全てのセキュリティバックポートがそのファイルにリストされているわけではないことに注意してください。上記のリストは正確です。）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
220942	Linux Distros Unpatched Vulnerability : CVE-2017-5048	Nessus	Misc.	3/4/2025	9/2/2025	high
101920	Fedora 24 : qt5-qtwebengine (2017-98bed96d12)	Nessus	Fedora Local Security Checks	7/24/2017	6/8/2022	critical
220942	Linux Distros 未修補弱點：CVE-2017-5048	Nessus	Misc.	3/4/2025	9/2/2025	high
220942	Linux Distros 未修补的漏洞: CVE-2017-5048	Nessus	Misc.	3/4/2025	9/2/2025	high
220942	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5048	Nessus	Misc.	3/4/2025	9/2/2025	high
101920	Fedora 24：qt5-qtwebengine（2017-98bed96d12）	Nessus	Fedora Local Security Checks	7/24/2017	6/8/2022	critical

Detections

Analytics

Plugins Search

high

critical

high

high

high

critical