CVE:CVE-2014-3756
CNNVD:CNNVD-201406-635
Mumble是一套用于游戏中的语音通讯工具。该工具可以让玩家在玩游戏的同时进行实时的语音交流。
Mumble 1.2.6之前1.2.x版本的客户端存在安全漏洞，该漏洞源于启用rich-text的Qt小部件没有充分过滤外部字符串。远程攻击者可借助特制的字符串利用该漏洞强制加载外部文件，造成拒绝服务（挂起和资源消耗）。
solution:Upgrade mumble mumble to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.3:rc1,1.2.3:rc2,1.2.3:rc3,1.2.4,1.2.4:beta1,1.2.4:rc1,1.2.5,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.3:rc1,1.2.3:rc2,1.2.3:rc3,1.2.4,1.2.4:beta1,1.2.4:rc1,1.2.5