リモートの Debian 10 ホストには、dla-3805 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 6.4.3 より前の Qt では、SQL ODBC ドライバープラグインが使用され、SQLTCHAR のサイズが 4 の場合、細工された文字列を介したサービス拒否が発生する可能性があります。影響を受けるバージョンは、5.15.13 より前の 5.x、6.2.8 より前の 6.x、および 6.4.3 より前の 6.3.x です。(CVE-2023-24607)

  - 5.15.14より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。Qt Network は strict-transport-security (HSTS) ヘッダーを不適切に解析するため、サーバーによって明示的に禁止されている場合でも、暗号化されていない接続を確立できていました。これは、このヘッダーに使用される大文字と小文字が完全に一致しない場合に発生します。(CVE-2023-32762)

  - 5.15.15より前、6.2.9 より前の 6.x、6.5.1 より前の 6.3.xから 6.5.xの Qt で問題が発見されました。画像を含む SVG ファイルがレンダリングされると、QTextLayout のバッファオーバーフローが発生する可能性があります。
    (CVE-2023-32763)

  - 5.15.14 より前の 5.x、6.2.9 より前の 6.x、6.5.1 より前の 6.3.x から 6.5.x の Qt で問題が発見されました。
    QDnsLookup には、DNS サーバーからの細工された返信によるバッファオーバーリードがあります。(CVE-2023-33285)

  - 5.15.15 より前、6.x より前の 6.2.9、および 6.5.2 より前の 6.3.x から 6.5.x の Qt では、QXmlStreamReader で細工された XML 文字列によってアプリケーションがクラッシュし、プレフィックスが長さよりも長い状況が発生する可能性があります。(CVE-2023-37369)

  - 5.15.15より前、6.2.10 より前の 6.x、6.5.3 より前の 6.3.xから 6.5.x の Qt で問題が発見されました。
    再帰エンティティ拡張に無限ループがあります。(CVE-2023-38197)

  5.15.17 より前、6.2.11 より前の 6.x、6.5.4 より前の 6.3.x から 6.5.x、6.6.2 より前の 6.6.x の Qt の HTTP2 実装で問題が発見されました。network/access/http2/hpacktable.cpp には、間違った HPack 整数オーバーフローチェックがあります。(CVE-2023-51714)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3805 : libqt5concurrent5 - セキュリティ更新

critical Nessus プラグイン ID 194883

バージョン 1.0