Digia Qt QXmlSimpleReader类输入验证漏洞 CVE-2013-4549 CNNVD-201312-465
5.0
AV
AC
AU
C
I
A
发布：
2013-12-23
修订：
2023-02-13
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。 Qt 5.2之前的版本中的QXmlSimpleReader类中存在输入验证漏洞。攻击者可通过实施XML Entity Expansion (XEE)攻击利用该漏洞造成拒绝服务（内存耗尽）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
