CVE:CVE-2015-1859
CNNVD:CNNVD-201505-061
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。QtBase是其中的一个提供与Qt接口模块。
Digia Qt 4.8.7版本和5.4.2之前5.x版本的QtBase模块中存在缓冲区溢出漏洞。远程攻击者可借助特制的ICO图像利用该漏洞造成拒绝服务，或执行任意代码。
solution:Upgrade fedoraproject fedora to a higher version than 20,21,22,and avoid the version 20,21,22; Upgrade digia qt to a higher version than 4.8.6,and avoid the version (,4.8.6]; Upgrade qt qt to a higher version than 5.0.0,5.0.1,5.0.2,5.1.0,5.2.0,5.2.1,5.3.0,5.4.1,and avoid the version 5.0.0,5.0.1,5.0.2,5.1.0,5.2.0,5.2.1,5.3.0,5.4.1