FreeBSD：qt4-imageformats、qt5-gui -- GIF 画像ハンドラーでの DoS 脆弱性（904d78b8-0f7e-11e4-8b71-5453ed2e2b49）
medium Nessus プラグイン ID 76615
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
Richard J. Moore による報告：Qt 5.3 以前の QtGui の内蔵 GIF デコーダーにバグがあり、特定の細工され破損した GIF ファイルをロードする際に、NULL ポインターデリファレンスが発生する可能性がありました。これにより、このような手動で細工された GIF をロードしているアプリケーションがクラッシュする場合があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://lists.qt-project.org/pipermail/announce/2014-April/000045.html
プラグインの詳細
深刻度: Medium
ID: 76615
ファイル名: freebsd_pkg_904d78b80f7e11e48b715453ed2e2b49.nasl
バージョン: 1.7
タイプ: local
公開日: 2014/7/21
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:qt4-imageformats, p-cpe:/a:freebsd:freebsd:qt5-gui, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2014/7/19
脆弱性公開日: 2014/4/24
参照情報
CVE: CVE-2014-0190
BID: 67087