リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1371-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Qt で欠陥が見つかりました。Qt/Qtbase の qt/qtbase/src/gui/painting/qdrawhelper_p.h の QRadialFetchSimd で、領域外読み取りの脆弱性が見つかりました。細工された Scalable Vector Graphics (SVG) ファイルをレンダリングおよび表示する間に、この欠陥は権限のないメモリーアクセスを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性とアプリケーションの可用性です。(CVE-2021-3481)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: libqt5-qtsvg (openSUSE-SU-2021:1371-1)

high Nessus プラグイン ID 154209

バージョン 1.5