CVE:CVE-2020-13962
CNNVD:CNNVD-202006-612
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Mumble是一套用于游戏中的语音通讯工具。该工具可以让玩家在玩游戏的同时进行实时的语音交流。
Digia Qt 5.12.2版本至5.14.2版本（用于Mumble 1.3.0非官方版本和其他产品）中存在安全漏洞，该漏洞源于程序在OpenSSL握手过程中没有正确调用‘SSL_shutdown’函数。攻击者可利用该漏洞导致TLS应用程序拒绝服务。
solution:Upgrade mumble mumble to a higher version than 1.3.0,and avoid the version 1.3.0; Upgrade qt qt to a higher version than 5.12.9,5.13.2,5.14.2,and avoid the version [5.12.2,5.12.9),[5.13.0,5.13.2],[5.14.0,5.14.2]; Upgrade fedoraproject fedora to a higher version than 31,32,33,and avoid the version 31,32,33; Upgrade opensuse leap to a higher version than 15.2,and avoid the version 15.2