リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3390アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - qt5-qtbase：QXmlStreamReaderでの二重解放（CVE-2018-15518）

  - qt5-qtbase：qgifhandlerでのQImage割り当てエラー（CVE-2018-19870）

  - qt5-qtbase：不正な形式のBMPファイルでのQBmpHandlerセグメンテーション違反（CVE-2018-19873）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：qt5-qtbase（CESA-2019：3390）

critical Nessus プラグイン ID 145624

変更ログが見つかりません