CVE:CVE-2011-3194
CNNVD:CNNVD-201109-370
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。
Qt 4.7.4版本中的gui/image/qtiffhandler.cpp中的TIFF阅读器中存在缓冲区溢出漏洞。该漏洞源于用户提供的数据没有经过充分的边界检验。远程攻击者可借助gray-scale图像文件在应用上下文中执行任意代码，导致拒绝服务。
solution:Upgrade qt qt to a higher version than 4.7.4,and avoid the version 4.7.4