CVE:CVE-2014-9474
CNNVD:CNNVD-201412-174
MPFR是一个免费的用于高精度浮点运算的C库。
MPFR 2.4版本和2.4.1版本中存在缓冲区溢出漏洞，该漏洞源于程序没有对用户提供的输入执行充分的边界检查。攻击者可利用该漏洞在使用受影响函数的应用程序上下文中执行任意代码，也可能造成拒绝服务。
solution:Upgrade mpfr gnu_mpfr to a higher version than *:p10,and avoid the version *:p10