Уязвимость CVE-2018-19870: Информация

Описание

An issue was discovered in Qt before 5.11.3. A malformed GIF image causes a NULL pointer dereference in QGifHandler resulting in a segmentation fault.

Важность: HIGH (8,8) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2018-19870
Опубликовано: 27 декабря 2018 г.
Изменено: 28 сентября 2020 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
qt4sisyphus4.8.7-alt174.8.7-alt26ALT-PU-2019-2558-1236710Исправлено
qt4p104.8.7-alt174.8.7-alt23ALT-PU-2019-2558-1236710Исправлено
qt4p94.8.7-alt184.8.7-alt22ALT-PU-2019-2583-1236801Исправлено
qt4p84.8.7-alt7.14.8.7-alt7.1ALT-PU-2019-2659-1236719Исправлено
qt4c10f14.8.7-alt174.8.7-alt23ALT-PU-2019-2558-1236710Исправлено
qt4c9f24.8.7-alt184.8.7-alt20ALT-PU-2019-2583-1236801Исправлено
qt5-3dsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2910-1217836Исправлено
qt5-3dp105.11.3-alt15.15.13-alt1ALT-PU-2018-2910-1217836Исправлено
qt5-3dp95.11.3-alt15.12.12-alt1ALT-PU-2018-2910-1217836Исправлено
qt5-3dc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2910-1217836Исправлено
qt5-3dc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2910-1217836Исправлено
qt5-basesisyphus5.11.3-alt15.15.13-alt2ALT-PU-2018-2887-1217836Исправлено
qt5-basep105.11.3-alt15.15.13-alt1ALT-PU-2018-2887-1217836Исправлено
qt5-basep95.11.3-alt15.12.12-alt1ALT-PU-2018-2887-1217836Исправлено
qt5-basec10f15.11.3-alt15.15.8-alt2ALT-PU-2018-2887-1217836Исправлено
qt5-basec9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2887-1217836Исправлено
qt5-chartssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2913-1217836Исправлено
qt5-chartsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2913-1217836Исправлено
qt5-chartsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2913-1217836Исправлено
qt5-chartsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2913-1217836Исправлено
qt5-chartsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2913-1217836Исправлено
qt5-connectivitysisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2903-1217836Исправлено
qt5-connectivityp105.11.3-alt15.15.13-alt1ALT-PU-2018-2903-1217836Исправлено
qt5-connectivityp95.11.3-alt15.12.12-alt1ALT-PU-2018-2903-1217836Исправлено
qt5-connectivityc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2903-1217836Исправлено
qt5-connectivityc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2903-1217836Исправлено
qt5-datavis3dsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2915-1217836Исправлено
qt5-datavis3dp105.11.3-alt15.15.13-alt1ALT-PU-2018-2915-1217836Исправлено
qt5-datavis3dp95.11.3-alt15.12.12-alt1ALT-PU-2018-2915-1217836Исправлено
qt5-datavis3dc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2915-1217836Исправлено
qt5-datavis3dc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2915-1217836Исправлено
qt5-declarativesisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2889-1217836Исправлено
qt5-declarativep105.11.3-alt15.15.13-alt1ALT-PU-2018-2889-1217836Исправлено
qt5-declarativep95.11.3-alt15.12.12-alt1ALT-PU-2018-2889-1217836Исправлено
qt5-declarativec10f15.11.3-alt15.15.8-alt2ALT-PU-2018-2889-1217836Исправлено
qt5-declarativec9f25.11.3-alt15.12.9-alt2ALT-PU-2018-2889-1217836Исправлено
qt5-docsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2907-1217836Исправлено
qt5-docp105.11.3-alt15.15.13-alt1ALT-PU-2018-2907-1217836Исправлено
qt5-docp95.11.3-alt15.12.12-alt1ALT-PU-2018-2907-1217836Исправлено
qt5-docc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2907-1217836Исправлено
qt5-docc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2907-1217836Исправлено
qt5-gamepadsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2916-1217836Исправлено
qt5-gamepadp105.11.3-alt15.15.13-alt1ALT-PU-2018-2916-1217836Исправлено
qt5-gamepadp95.11.3-alt15.12.12-alt1ALT-PU-2018-2916-1217836Исправлено
qt5-gamepadc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2916-1217836Исправлено
qt5-gamepadc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2916-1217836Исправлено
qt5-graphicaleffectssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2906-1217836Исправлено
qt5-graphicaleffectsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2906-1217836Исправлено
qt5-graphicaleffectsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2906-1217836Исправлено
qt5-graphicaleffectsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2906-1217836Исправлено
qt5-graphicaleffectsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2906-1217836Исправлено
qt5-imageformatssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2900-1217836Исправлено
qt5-imageformatsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2900-1217836Исправлено
qt5-imageformatsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2900-1217836Исправлено
qt5-imageformatsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2900-1217836Исправлено
qt5-imageformatsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2900-1217836Исправлено
qt5-locationsisyphus5.11.3-alt15.15.13-alt1.1ALT-PU-2018-2894-1217836Исправлено
qt5-locationp105.11.3-alt15.15.13-alt1ALT-PU-2018-2894-1217836Исправлено
qt5-locationp95.11.3-alt15.12.12-alt1ALT-PU-2018-2894-1217836Исправлено
qt5-locationc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2894-1217836Исправлено
qt5-locationc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2894-1217836Исправлено
qt5-multimediasisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2892-1217836Исправлено
qt5-multimediap105.11.3-alt15.15.13-alt1ALT-PU-2018-2892-1217836Исправлено
qt5-multimediap95.11.3-alt15.12.12-alt1ALT-PU-2018-2892-1217836Исправлено
qt5-multimediac10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2892-1217836Исправлено
qt5-multimediac9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2892-1217836Исправлено
qt5-quickcontrolssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2897-1217836Исправлено
qt5-quickcontrolsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2897-1217836Исправлено
qt5-quickcontrolsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2897-1217836Исправлено
qt5-quickcontrolsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2897-1217836Исправлено
qt5-quickcontrolsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2897-1217836Исправлено
qt5-quickcontrols2sisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2902-1217836Исправлено
qt5-quickcontrols2p105.11.3-alt15.15.13-alt1ALT-PU-2018-2902-1217836Исправлено
qt5-quickcontrols2p95.11.3-alt15.12.12-alt1ALT-PU-2018-2902-1217836Исправлено
qt5-quickcontrols2c10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2902-1217836Исправлено
qt5-quickcontrols2c9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2902-1217836Исправлено
qt5-scriptsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2898-1217836Исправлено
qt5-scriptp105.11.3-alt15.15.13-alt1ALT-PU-2018-2898-1217836Исправлено
qt5-scriptp95.11.3-alt15.12.12-alt1ALT-PU-2018-2898-1217836Исправлено
qt5-scriptc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2898-1217836Исправлено
qt5-scriptc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2898-1217836Исправлено
qt5-scxmlsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2912-1217836Исправлено
qt5-scxmlp105.11.3-alt15.15.13-alt1ALT-PU-2018-2912-1217836Исправлено
qt5-scxmlp95.11.3-alt15.12.12-alt1ALT-PU-2018-2912-1217836Исправлено
qt5-scxmlc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2912-1217836Исправлено
qt5-scxmlc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2912-1217836Исправлено
qt5-sensorssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2895-1217836Исправлено
qt5-sensorsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2895-1217836Исправлено
qt5-sensorsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2895-1217836Исправлено
qt5-sensorsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2895-1217836Исправлено
qt5-sensorsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2895-1217836Исправлено
qt5-serialbussisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2904-1217836Исправлено
qt5-serialbusp105.11.3-alt15.15.13-alt1ALT-PU-2018-2904-1217836Исправлено
qt5-serialbusp95.11.3-alt15.12.12-alt1ALT-PU-2018-2904-1217836Исправлено
qt5-serialbusc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2904-1217836Исправлено
qt5-serialbusc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2904-1217836Исправлено
qt5-serialportsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2893-1217836Исправлено
qt5-serialportp105.11.3-alt15.15.13-alt1ALT-PU-2018-2893-1217836Исправлено
qt5-serialportp95.11.3-alt15.12.12-alt1ALT-PU-2018-2893-1217836Исправлено
qt5-serialportc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2893-1217836Исправлено
qt5-serialportc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2893-1217836Исправлено
qt5-speechsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2914-1217836Исправлено
qt5-speechp105.11.3-alt15.15.13-alt1ALT-PU-2018-2914-1217836Исправлено
qt5-speechp95.11.3-alt15.12.12-alt1ALT-PU-2018-2914-1217836Исправлено
qt5-speechc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2914-1217836Исправлено
qt5-speechc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2914-1217836Исправлено
qt5-svgsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2901-1217836Исправлено
qt5-svgp105.11.3-alt15.15.13-alt1ALT-PU-2018-2901-1217836Исправлено
qt5-svgp95.11.3-alt15.12.12-alt1ALT-PU-2018-2901-1217836Исправлено
qt5-svgc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2901-1217836Исправлено
qt5-svgc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2901-1217836Исправлено
qt5-toolssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2890-1217836Исправлено
qt5-toolsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2890-1217836Исправлено
qt5-toolsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2890-1217836Исправлено
qt5-toolsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2890-1217836Исправлено
qt5-toolsc9f25.11.3-alt15.12.9-alt2ALT-PU-2018-2890-1217836Исправлено
qt5-translationssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2905-1217836Исправлено
qt5-translationsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2905-1217836Исправлено
qt5-translationsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2905-1217836Исправлено
qt5-translationsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2905-1217836Исправлено
qt5-translationsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2905-1217836Исправлено
qt5-virtualkeyboardsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2911-1217836Исправлено
qt5-virtualkeyboardp105.11.3-alt15.15.13-alt1ALT-PU-2018-2911-1217836Исправлено
qt5-virtualkeyboardp95.11.3-alt15.12.12-alt1ALT-PU-2018-2911-1217836Исправлено
qt5-virtualkeyboardc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2911-1217836Исправлено
qt5-virtualkeyboardc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2911-1217836Исправлено
qt5-waylandsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2908-1217836Исправлено
qt5-waylandp105.11.3-alt15.15.13-alt1ALT-PU-2018-2908-1217836Исправлено
qt5-waylandp95.11.3-alt15.12.12-alt1ALT-PU-2018-2908-1217836Исправлено
qt5-waylandc10f15.11.3-alt15.15.8-alt2ALT-PU-2018-2908-1217836Исправлено
qt5-waylandc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2908-1217836Исправлено
qt5-webchannelsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2896-1217836Исправлено
qt5-webchannelp105.11.3-alt15.15.13-alt1ALT-PU-2018-2896-1217836Исправлено
qt5-webchannelp95.11.3-alt15.12.12-alt1ALT-PU-2018-2896-1217836Исправлено
qt5-webchannelc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2896-1217836Исправлено
qt5-webchannelc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2896-1217836Исправлено
qt5-webenginesisyphus5.11.3-alt15.15.16-alt4ALT-PU-2018-2909-1217836Исправлено
qt5-webenginep105.11.3-alt15.15.16-alt4ALT-PU-2018-2909-1217836Исправлено
qt5-webenginep95.11.3-alt15.12.12-alt1ALT-PU-2018-2909-1217836Исправлено
qt5-webenginec10f15.11.3-alt15.15.13-alt1ALT-PU-2018-2909-1217836Исправлено
qt5-webenginec9f25.11.3-alt15.12.9-alt2.c9.1ALT-PU-2018-2909-1217836Исправлено
qt5-websocketssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2891-1217836Исправлено
qt5-websocketsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2891-1217836Исправлено
qt5-websocketsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2891-1217836Исправлено
qt5-websocketsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2891-1217836Исправлено
qt5-websocketsc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2891-1217836Исправлено
qt5-webviewsisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2917-1217836Исправлено
qt5-webviewp105.11.3-alt15.15.13-alt1ALT-PU-2018-2917-1217836Исправлено
qt5-webviewp95.11.3-alt15.12.12-alt1ALT-PU-2018-2917-1217836Исправлено
qt5-webviewc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2917-1217836Исправлено
qt5-webviewc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2917-1217836Исправлено
qt5-x11extrassisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2899-1217836Исправлено
qt5-x11extrasp105.11.3-alt15.15.13-alt1ALT-PU-2018-2899-1217836Исправлено
qt5-x11extrasp95.11.3-alt15.12.12-alt1ALT-PU-2018-2899-1217836Исправлено
qt5-x11extrasc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2899-1217836Исправлено
qt5-x11extrasc9f25.11.3-alt15.12.9-alt1ALT-PU-2018-2899-1217836Исправлено
qt5-xmlpatternssisyphus5.11.3-alt15.15.13-alt1ALT-PU-2018-2888-1217836Исправлено
qt5-xmlpatternsp105.11.3-alt15.15.13-alt1ALT-PU-2018-2888-1217836Исправлено
qt5-xmlpatternsp95.11.3-alt15.12.12-alt1ALT-PU-2018-2888-1217836Исправлено
qt5-xmlpatternsc10f15.11.3-alt15.15.8-alt1ALT-PU-2018-2888-1217836Исправлено
qt5-xmlpatternsc9f25.11.3-alt15.12.9-alt2ALT-PU-2018-2888-1217836Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://codereview.qt-project.org/#/c/235998/
  • Patch
  • Vendor Advisory
https://blog.qt.io/blog/2018/12/04/qt-5-11-3-released-important-security-updates/
  • Release Notes
  • Vendor Advisory
[debian-lts-announce] 20190103 [SECURITY] [DLA 1627-1] qtbase-opensource-src security update
  • Mailing List
  • Third Party Advisory
DSA-4374
  • Third Party Advisory
openSUSE-SU-2019:1239
  • Mailing List
  • Third Party Advisory
[debian-lts-announce] 20190514 [SECURITY] [DLA 1786-1] qt4-x11 security update
    USN-4003-1
      RHSA-2019:2135
        RHSA-2019:3390
          [debian-lts-announce] 20200928 [SECURITY] [DLA 2377-1] qt4-x11 security update

              1. Конфигурация 1

                cpe:2.3:a:qt:qt:*:*:*:*:*:*:*:*
                End excliding
                5.11.3

                Конфигурация 2

                cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
                cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

                Конфигурация 3

                cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
            VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
            Версия: v24.4.2
            Наверх