CVE-2018-19871
CVE-2018-19871
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Qt before 5.11.3. There is QTgaFile Uncontrolled Resource Consumption.
CVSS 6.5 · Media · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
qtimageformats-opensource-src Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.11.3-2
Actualiza a 5.11.3-2
qtimageformats-opensource-src Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.11.3-2
Actualiza a 5.11.3-2
qtimageformats-opensource-src Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.11.3-2
Actualiza a 5.11.3-2
qt4-x11 Ubuntu:14.04:LTS
- Versiones
- 4:4.8.4+dfsg-0ubuntu18
- 4:4.8.4+dfsg-0ubuntu19
- 4:4.8.4+dfsg-0ubuntu20
- 4:4.8.4+dfsg-0ubuntu21
- 4:4.8.4+dfsg-0ubuntu22
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu3
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4
- 4:4.8.5+git192-g085f851+dfsg-2ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt4-x11 Ubuntu:16.04:LTS
- Versiones
- 4:4.8.6+git64-g5dc8b2b+dfsg-3~ubuntu8
- 4:4.8.7+dfsg-5ubuntu1
- 4:4.8.7+dfsg-5ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:16.04:LTS
- Versiones
- 5.4.2-2build1
- 5.5.1-2build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qt4-x11 Ubuntu:18.04:LTS
- Versiones
- 4:4.8.7+dfsg-7ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:18.04:LTS
- Versiones
- 5.9.1-1
- 5.9.2-1
- 5.9.2-2
- 5.9.3-1ubuntu1
- 5.9.4-0ubuntu1
- 5.9.5-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:20.04:LTS
- Versiones
- 5.12.4-1
- 5.12.5-1
- 5.12.5-1build1
- 5.12.8-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:22.04:LTS
- Versiones
- 5.15.2-2
- 5.15.2-2build1
- 5.15.3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:24.04:LTS
- Versiones
- 5.15.10-2
- 5.15.12-1
- 5.15.12-1build1
- 5.15.12-1build2
- 5.15.13-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:25.10
- Versiones
- 5.15.15-3
- 5.15.15-4
- 5.15.17-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:26.10
- Versiones
- 5.15.18-1
- 5.15.19-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtimageformats-opensource-src Ubuntu:26.04:LTS
- Versiones
- 5.15.17-1
- 5.15.17-2
- 5.15.18-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://codereview.qt-project.org/#/c/237761/
- https://blog.qt.io/blog/2018/12/04/qt-5-11-3-released-important-security-updates/
- http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00002.html
- https://lists.debian.org/debian-lts-announce/2019/05/msg00014.html
- https://access.redhat.com/errata/RHSA-2019:2135
- https://lists.debian.org/debian-lts-announce/2020/09/msg00023.html
- https://nvd.nist.gov/vuln/detail/CVE-2018-19871