CVE:CVE-2020-17507
CNNVD:CNNVD-202008-684
Qt是挪威Qt公司的一个跨平台的C++应用程序开发框架。广泛用于开发GUI程序，这种情况下又被称为部件工具箱。也可用于开发非GUI程序，例如控制台工具和服务器。
Qt 5.12.9及之前版本和5.13.x版本至5.15.x版本（5.15.1版本已修复）中的gui/image/qxbmhandler.cpp文件的read_xbm_body存在缓冲区错误漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade qt qt to a higher version than 5.12.9,5.15.1,and avoid the version (,5.12.9],[5.13.0,5.15.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0; Upgrade fedoraproject fedora to a higher version than 31,32,and avoid the version 31,32