运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 qt5-qtbase 程序包受到多个漏洞的影响：

  - 在 Qt 5.12.9 及之前版本、5.15.1 之前的 5.13.x 至 5.15.x 中发现一个问题。gui/image/qxbmhandler.cpp 中的 read_xbm_body 存在缓冲区过度读取。(CVE-2020-17507)

  - 在 5.14.0、5.12.7 和 5.9.10 之前的 QT 库中，不受控制的搜索路径可能允许经过身份验证的用户通过本地访问实现特权升级。(CVE-2020-0570)

  - 在 Windows 10 上 Intel(R) PROSet/无线 WiFi 产品中存在越界写入，经过身份验证的用户可能利用此漏洞，通过本地访问权限，造成拒绝服务。(CVE-2020-0569) 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：qt5-qtbase 多个漏洞 (NS-SA-2021-0035)

high Nessus 插件 ID 147374

未找到依赖项