BMP、ICO および GIF ファイルを処理する Qt イメージフォーマットで、複数の脆弱性が見つかりました。見つかった問題には、サービス拒否、ならびにヒープ破損を引き起こすバッファオーバーフローが含まれます。後者は、リモートコードの実行に使用される可能性があります。

http://lists.qt-project.org/pipermail/announce/2015-April/000067.html も参照してください

バックポートされた Qt 5.5 XCB パッチをドロップします。リベースは不完全で、Qt 5.4 と適切に連携しません

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 22：qt5-qtbase-5.4.1-9.fc22（2015-6114）

medium Nessus プラグイン ID 82978

変更ログが見つかりません