p PatchFirst

CVE-2015-0295

CVE-2015-0295

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The BMP decoder in QtGui in QT before 5.5 does not properly calculate the masks used to extract the color components, which allows remote attackers to cause a denial of service (divide-by-zero and crash) via a crafted BMP file.

EPSS 6,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • qtbase-opensource-src Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.2+dfsg-5

    Обновитесь до 5.3.2+dfsg-5

  • qtbase-opensource-src Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.2+dfsg-5

    Обновитесь до 5.3.2+dfsg-5

  • qtbase-opensource-src Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.3.2+dfsg-5

    Обновитесь до 5.3.2+dfsg-5

  • qt4-x11 Ubuntu:14.04:LTS

    Версии
    • 4:4.8.4+dfsg-0ubuntu18
    • 4:4.8.4+dfsg-0ubuntu19
    • 4:4.8.4+dfsg-0ubuntu20
    • 4:4.8.4+dfsg-0ubuntu21
    • 4:4.8.4+dfsg-0ubuntu22
    • 4:4.8.5+git192-g085f851+dfsg-2ubuntu3
    • 4:4.8.5+git192-g085f851+dfsg-2ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4:4.8.5+git192-g085f851+dfsg-2ubuntu4.1

    Обновитесь до 4:4.8.5+git192-g085f851+dfsg-2ubuntu4.1

  • qtbase-opensource-src Ubuntu:14.04:LTS

    Версии
    • 5.0.2+dfsg1-7ubuntu11
    • 5.0.2+dfsg1-7ubuntu12
    • 5.0.2+dfsg1-7ubuntu13
    • 5.0.2+dfsg1-7ubuntu14
    • 5.0.2+dfsg1-7ubuntu15
    • 5.0.2+dfsg1-7ubuntu16
    • 5.0.2+dfsg1-7ubuntu17
    • 5.0.2+dfsg1-7ubuntu18
    • 5.2.1+dfsg-1ubuntu7
    • 5.2.1+dfsg-1ubuntu8
    • 5.2.1+dfsg-1ubuntu9
    • 5.2.1+dfsg-1ubuntu10
    • 5.2.1+dfsg-1ubuntu11
    • 5.2.1+dfsg-1ubuntu13
    • 5.2.1+dfsg-1ubuntu14
    • 5.2.1+dfsg-1ubuntu14.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.2.1+dfsg-1ubuntu14.3

    Обновитесь до 5.2.1+dfsg-1ubuntu14.3

Первоисточники

Проверьте свой сервер →