リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:4155-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.12.9までのQtで問題が発見され、gui/image/qxbmhandler.cppの5.15.1.read_xbm_bodyより前の5.13.xから5.15.xにバッファオーバーリードがあります。(CVE-2020-17507 )

  - Qt で欠陥が見つかりました。Qt/Qtbase の qt/qtbase/src/gui/painting/qdrawhelper_p.h の QRadialFetchSimd で、領域外読み取りの脆弱性が見つかりました。細工された Scalable Vector Graphics (SVG) ファイルをレンダリングおよび表示する際に、この欠陥により認証されていないメモリアクセスが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性とアプリケーションの可用性です。(CVE-2021-3481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム：libqt4 (SUSE-SU-2021:4155-1)

high Nessus プラグイン ID 156285

バージョン 1.7