CVE:CVE-2013-4549
CNNVD:CNNVD-201312-465
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。
Qt 5.2之前的版本中的QXmlSimpleReader类中存在输入验证漏洞。攻击者可通过实施XML Entity Expansion (XEE)攻击利用该漏洞造成拒绝服务（内存耗尽）。
solution:Upgrade digia qt to a higher version than 5.1.0,and avoid the version (,5.1.0]; Upgrade qt qt to a higher version than 5.0.2,and avoid the version 5.0.2