CVE:CVE-2021-45930
CNNVD:CNNVD-202201-023
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。
Digia Qt 5.0.0 到 5.15.2 和 6.0.0 到 6.2.1 中的 Qt SVG 存在缓冲区错误漏洞，该漏洞源于在 QtPrivate::QCommonArrayOps<QPainterPath::Element>::growAppend（从 QPainterPath::addPath 和 QPathClipper 调用）中有一个越界写入。
solution:Upgrade qt qtsvg to a higher version than 5.15.2,6.2.1,and avoid the version [5.0.0,5.15.2],[6.0.0,6.2.1]; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0