CVE:CVE-2014-3755
CNNVD:CNNVD-201406-634
Mumble Client是一套用于游戏中的语音通讯客户端。Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架，它可用于开发GUI程序。QSvg是其中的一个支持读取SVG文件，绘制点、线、多边形和圆形等的模块。
Mumble客户端1.2.6之前1.2.x版本中使用的Qt的QSvg模块中存在安全漏洞。远程攻击者可借助SVG文件中图像标签或XML样式表中的本地文件引用利用该漏洞造成拒绝服务（挂起和资源消耗）。
solution:Upgrade mumble mumble to a higher version than 1.2.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.3:rc1,1.2.3:rc2,1.2.3:rc3,1.2.4,1.2.4:beta1,1.2.4:rc1,and avoid the version (,1.2.5],1.2.0,1.2.1,1.2.2,1.2.3,1.2.3:rc1,1.2.3:rc2,1.2.3:rc3,1.2.4,1.2.4:beta1,1.2.4:rc1