CVE:CVE-2022-31694
CNNVD:CNNVD-202211-3132
Qt是挪威Qt公司的一个跨平台的C++应用程序开发框架。广泛用于开发GUI程序，这种情况下又被称为部件工具箱。也可用于开发非GUI程序，例如控制台工具和服务器。
Qt InstallBuilder 22.10 之前版本存在安全漏洞，该漏洞源于构建的Qt安装程序在显示弹出窗口时会尝试从安装程序二进制父目录加载DLL，这可能允许攻击者在安装程序父目录中植入恶意DLL，以允许使用安装程序的权限执行代码（当弹出窗口触发加载库时）。
solution:Upgrade installbuilder installbuilder to a higher version than 22.10.0,and avoid the version (,22.10.0)