远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-5241-1 公告中提及的多个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 在 5.11.3 之前的 Qt 中发现一个问题。格式错误的 SVG 图像会导致 qsvghandler.cpp 中产生段错误。(CVE-2018-19869)

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS：QtSvg 漏洞 (USN-5241-1)

high Nessus 插件 ID 156880

版本 1.5