CVE-2011-3193

Lookup_MarkMarkPos のバッファオーバーフローを確認してください。これは、特定のフォントでこの関数をクラッシュさせる可能性があります。

CVE-2011-3194

グレースケール画像に対する TIFFTAG_SAMPLESPERPIXEL を処理する tiff リーダーを修正します。このリーダーは QImage::Format_Indexed8 を使用しますが、ピクセル当たりのサンプル値から、これは（存在しない）QImage::Format_Indexed16 になるはずで、メモリ破損が引き起こされます。この修正では、tiff 画像の読み取りを「普通の」方法に戻します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-117-1：qt4-x11 セキュリティ更新

high Nessus プラグイン ID 82100

変更ログが見つかりません