リモートの Fedora 39 ホストには、FEDORA-2024-a8cdce27ac のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 5.15.17より前、6.2.12 より前の 6.x、6.5.5 より前の 6.3.xから 6.5.x、6.6.2 より前の 6.6.x の Qt の gui/util/qktxhandler.cpp で問題が発見されました。細工された KTX 画像ファイルを介して、バッファオーバーフローとアプリケーションクラッシュが発生する可能性があります。(CVE-2024-25580)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : mingw-qt5-qt3d / mingw-qt5-qtactiveqt / mingw-qt5-qtbase / etc (2024-a8cdce27ac)

critical Nessus プラグイン ID 190953

バージョン 1.0