CVE-2018-19869
CVE-2018-19869
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in Qt before 5.11.3. A malformed SVG image causes a segmentation fault in qsvghandler.cpp.
CVSS 6.5 · Средний · EPSS 2,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
qtsvg-opensource-src Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.11.3-2
Обновитесь до 5.11.3-2
qtsvg-opensource-src Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.11.3-2
Обновитесь до 5.11.3-2
qtsvg-opensource-src Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.11.3-2
Обновитесь до 5.11.3-2
qt4-x11 Ubuntu:14.04:LTS
- Версии
- 4:4.8.4+dfsg-0ubuntu18
- 4:4.8.4+dfsg-0ubuntu19
- 4:4.8.4+dfsg-0ubuntu20
- 4:4.8.4+dfsg-0ubuntu21
- 4:4.8.4+dfsg-0ubuntu22
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu3
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qt4-x11 Ubuntu:16.04:LTS
- Версии
- 4:4.8.6+git64-g5dc8b2b+dfsg-3~ubuntu8
- 4:4.8.7+dfsg-5ubuntu1
- 4:4.8.7+dfsg-5ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtsvg-opensource-src Ubuntu:Pro:16.04:LTS
- Версии
- 5.4.2-2build1
- 5.5.1-2build1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.5.1-2ubuntu0.1~esm1
Обновитесь до 5.5.1-2ubuntu0.1~esm1
qtsvg-opensource-src Ubuntu:18.04:LTS
- Версии
- 5.9.1-2
- 5.9.2-2
- 5.9.2-3
- 5.9.3-0ubuntu1
- 5.9.4-0ubuntu1
- 5.9.5-0ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.9.5-0ubuntu1.1
Обновитесь до 5.9.5-0ubuntu1.1
qt4-x11 Ubuntu:18.04:LTS
- Версии
- 4:4.8.7+dfsg-7ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://codereview.qt-project.org/#/c/234142/
- https://blog.qt.io/blog/2018/12/04/qt-5-11-3-released-important-security-updates/
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00008.html
- https://lists.debian.org/debian-lts-announce/2019/05/msg00014.html
- https://access.redhat.com/errata/RHSA-2019:2135
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00057.html
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00071.html
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00073.html
- http://lists.opensuse.org/opensuse-security-announce/2020-09/msg00090.html
- https://lists.debian.org/debian-lts-announce/2020/09/msg00023.html
- https://lists.debian.org/debian-lts-announce/2020/10/msg00035.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-19869