CVE:CVE-2014-9275
CNNVD:CNNVD-201412-175
UnRTF是一个使用C语言编写的用于将富文本格式(Rich Text Format)转换为HTML、LaTeX等文件格式的命令行应用程序。
UnRTF中存在安全漏洞。远程攻击者可借助特制的RTF文件利用该漏洞造成拒绝服务（越边界内存访问和崩溃）或执行任意代码。
solution:Upgrade unrtf_project unrtf to a higher version than 0.21.6,and avoid the version (,0.21.6]