リモートの Fedora 40 ホストには、FEDORA-2024-7f2064f068 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.17より前、6.2.12 より前の 6.x、6.5.5 より前の 6.3.xから 6.5.x、6.6.2 より前の 6.6.x の Qt の gui/util/qktxhandler.cpp で問題が発見されました。細工された KTX 画像ファイルを介して、バッファオーバーフローとアプリケーションクラッシュが発生する可能性があります。(CVE-2024-25580)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : mingw-qt6-qt3d / mingw-qt6-qt5compat / mingw-qt6-qtactiveqt / etc (2024-7f2064f068)

medium Nessus プラグイン ID 194703

バージョン 1.0