Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Windows の 5.15.16より前の 6.x 、[ 6.2.10] より前の  、および 6.3.x6.5.x より前の 6.5.3 までの Qt に問題が見つかりました。GDI フォントエンジンを使用している場合、破損したフォントが QFontDatabase::addApplicationFont{FromData] を介してロードされると、長さチェックの欠落によりアプリケーションがクラッシュする可能性があります。CVE-2023-43114

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-43114

medium Nessus プラグイン ID 250091

バージョン 1.10