CVE:CVE-2022-43148
CNNVD:CNNVD-202210-2564
rtf2html是Valentin Lavrinenko个人开发者的一个 RTF 到 HTML 转换器。
rtf2html v0.2.0 版本存在安全漏洞，该漏洞源于 /rtf2html/./rtf_tools.h 存在基于堆的缓冲区溢出问题。
solution:Upgrade rtf2html_project rtf2html to a higher version than 0.2.0,and avoid the version 0.2.0