NewStart CGSL CORE 5.05 / MAIN 5.05：qt 多个漏洞 (NS-SA-2020-0092)

critical Nessus 插件 ID 143935

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 qt 程序包受到多个漏洞的影响：

- 在 Qt 5.11 中发现问题。格式错误的 PPM 图像会造成除零错误，并导致 qppmhandler.cpp 发生崩溃。(CVE-2018-19872)

- 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而产生段错误。(CVE-2018-19870)

- 在 5.11.3 之前的 Qt 中发现一个问题。QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。
(CVE-2018-19873)

- 在 5.11.3 之前的 Qt 中发现一个问题。QTgaFile 存在不受控制的资源消耗。
(CVE-2018-19871)

5.11.3 版本之前的 Qt 5.x 中的 QXmlStream 在解析特制的非法 XML 文档时存在双重释放或损坏。(CVE-2018-15518)

- 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。