リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 1172アドバイザリに記載されている脆弱性の影響を受けます。

  - qt5-qtbase: QXmlStreamReaderでの二重解放（CVE-2018-15518）

  - qt5-qtsvg: サービス拒否につながる不正な形式のURL参照の無効な解析（CVE-2018-19869）

  - qt5-qtbase: qgifhandlerでのQImage割り当てエラー（CVE-2018-19870）

  - qt5-qtimageformats: QTgaFile CPUの枯渇（CVE-2018-19871）

  -  qt：qppmhandler.cppでのゼロ除算とクラッシュを引き起こす不正な形式のPPM画像（CVE-2018-19872）

  - qt5-qtbase: 不正な形式のBMPファイルでのQBmpHandlerセグメンテーション違反（CVE-2018-19873）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: qt（RHSA-2020：1172)

critical Nessus プラグイン ID 135039

バージョン 1.8