CVE:CVE-2013-0254
CNNVD:CNNVD-201302-125
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。
Qt 5.0.0版本，4.8.5之前的4.8.x版本，4.7.6之前的4.7.x版本，以及其它版本包括4.4.0版本中的QSharedMemory类中存在漏洞，该漏洞源于程序对共享内存段使用了弱权限（全局可读以及全局可写）。本地攻击者能够利用该漏洞读取敏感且关键的程序数据，比如读取发送至X server的像素映射。
solution:Upgrade qt qt to a higher version than 1.41,1.42,1.43,1.44,1.45,2.0.0,2.0.1,2.0.2,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,4.0.0,4.0.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2.0,4.2.1,4.2.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.1,4.4.2,4.4.3,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.8.5,5.0.0,5.0.1,and avoid the version 1.41,1.42,1.43,1.44,1.45,2.0.0,2.0.1,2.0.2,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,4.0.0,4.0.1,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.2.0,4.2.1,4.2.3,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.4.0,4.4.1,4.4.2,4.4.3,4.5.0,4.5.1,4.5.2,4.5.3,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,4.7.0,4.7.1,4.7.2,4.7.3,4.7.4,4.7.5,4.7.6,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.8.5,5.0.0,5.0.1