リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02968-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-45930DoS を引き起こす領域外書き込みを修正しましたbsc#1196654
    - CVE-2023-32573QtSvg QSvgFont m_unitsPerEm の初期化の欠落を修正しましたbsc#1211298
    - CVE-2023-32763内部にイメージがある SVG ファイルのレンダリング中の QTextLayout でのバッファオーバーフローを修正しましたbsc#1211798
    - CVE-2023-34410チェーンのルートが構成済みの CA 証明書であるかどうかを常に考慮しない証明書検証を修正しましたbsc#1211994
    - CVE-2023-37369QXmlStreamReader のバッファオーバーフローを修正しましたbsc#1214327
    - CVE-2023-38197QXmlStreamReader の無限ループを修正しましたbsc#1213326
    - CVE-2025-5455無効な形式のデータで qDecodeDataUrl() が呼び出され、アサーションが有効化されている場合のサービス拒否を修正しましたbsc#1245609

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新libqt4SUSE-SU-2025:02968-1

high Nessus プラグイン ID 255205

バージョン 1.2