DSA-4556-1 qtbase-opensource-src -- обновление безопасности

Низкая (0.0)

Debian

libqt5concurrent5 (any) libqt5core5a (any) libqt5dbus5 (any) libqt5gui5 (any) libqt5network5 (any) libqt5opengl5 (any) libqt5opengl5-dev (any) libqt5printsupport5 (any) libqt5sql5 (any) libqt5sql5-ibase (any) libqt5sql5-mysql (any) libqt5sql5-odbc (any) libqt5sql5-psql (any) libqt5sql5-sqlite (any) libqt5sql5-tds (any) libqt5test5 (any) libqt5widgets5 (any) libqt5xml5 (any) qt5-default (any) qt5-flatpak-platformtheme (any) qt5-gtk-platformtheme (any) qt5-qmake (any) qt5-qmake-bin (any) qtbase5-dev (any) qtbase5-dev-tools (any) qtbase5-doc (any) qtbase5-doc-html (any) qtbase5-examples (any) qtbase5-private-dev (any)

В библиотеке Qt было обнаружено обращение за пределы выделенного буфера памяти,
что может приводить к отказу в обслуживании при обработке текстового файла,
содержащего много символов направления.
Предыдущий стабильный выпуск (stretch) не подвержен данной уязвимости.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 5.11.3+dfsg1-1+deb10u1.
Рекомендуется обновить пакеты qtbase-opensource-src.
С подробным статусом поддержки безопасности qtbase-opensource-src можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/qtbase-opensource-src">https://security-tracker.debian.org/tracker/qtbase-opensource-src">https://security-tracker.debian.org/tracker/qtbase-opensource-src

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 10:
noarch:
libqt5concurrent5 - 5.11.3+dfsg1-1+deb10u1
libqt5core5a - 5.11.3+dfsg1-1+deb10u1
libqt5dbus5 - 5.11.3+dfsg1-1+deb10u1
libqt5gui5 - 5.11.3+dfsg1-1+deb10u1
libqt5network5 - 5.11.3+dfsg1-1+deb10u1
libqt5opengl5 - 5.11.3+dfsg1-1+deb10u1
libqt5opengl5-dev - 5.11.3+dfsg1-1+deb10u1
libqt5printsupport5 - 5.11.3+dfsg1-1+deb10u1
libqt5sql5 - 5.11.3+dfsg1-1+deb10u1
libqt5sql5-ibase - 5.11.3+dfsg1-1+deb10u1
libqt5sql5-mysql - 5.11.3+dfsg1-1+deb10u1
libqt5sql5-odbc - 5.11.3+dfsg1-1+deb10u1
libqt5sql5-psql - 5.11.3+dfsg1-1+deb10u1
libqt5sql5-sqlite - 5.11.3+dfsg1-1+deb10u1
libqt5sql5-tds - 5.11.3+dfsg1-1+deb10u1
libqt5test5 - 5.11.3+dfsg1-1+deb10u1
libqt5widgets5 - 5.11.3+dfsg1-1+deb10u1
libqt5xml5 - 5.11.3+dfsg1-1+deb10u1
qt5-default - 5.11.3+dfsg1-1+deb10u1
qt5-flatpak-platformtheme - 5.11.3+dfsg1-1+deb10u1
qt5-gtk-platformtheme - 5.11.3+dfsg1-1+deb10u1
qt5-qmake - 5.11.3+dfsg1-1+deb10u1
qt5-qmake-bin - 5.11.3+dfsg1-1+deb10u1
qtbase5-dev - 5.11.3+dfsg1-1+deb10u1
qtbase5-dev-tools - 5.11.3+dfsg1-1+deb10u1
qtbase5-doc - 5.11.3+dfsg1-1+deb10u1
qtbase5-doc-html - 5.11.3+dfsg1-1+deb10u1
qtbase5-examples - 5.11.3+dfsg1-1+deb10u1
qtbase5-private-dev - 5.11.3+dfsg1-1+deb10u1

Источник: CVE
Наименование: CVE-2019-18281
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18281

http://www.debian.org/security/dsa-4556/