发布日期：2014-12-19
更新日期：2014-12-23

受影响系统：

UnRTF UnRTF < 0.21.6

描述：

---

CVE(CAN) ID: CVE-2014-9274

UnRTF是用C语言编写的命令行软件。

UnRTF 0.21.6之前版本，"process_color_table()"函数(src/convert.c)存在边界错误，成功利用后可造成缓冲区溢出，任意代码执行。

<*来源：Michal Zalewski （lcamtuf@echelon.pl）
  
  链接：http://secunia.com/advisories/60967/
*>

建议：

---

厂商补丁：

UnRTF
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

UnRTF:
http://lists.gnu.org/archive/html/bug-unrtf/2014-12/msg00001.html

Michal Zalewski:
http://lists.gnu.org/archive/html/bug-unrtf/2014-11/msg00001.html

浏览次数：1963
严重程度：0（网友投票）