Qt 中修复多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.3.2+dfsg-4+deb8u3 版本中修复。建议您升级 qtbase-opensource-src 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1627-1：qtbase-opensource-src 安全更新

critical Nessus 插件 ID 120960

未找到变更日志