CVE:CVE-2004-0645
CNNVD:CNNVD-200408-118
wvWare是一个用于装载和解析Microsoft Word文件的库。
wvWare wvHandleDateTimePicture()函数存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意文档，诱使用户访问，可能以进程权限在系统上执行任意指令。
问题发生在field.c文件中处理文档DateTime字段的wvHandleDateTimePicture()函数中：
...            default:                
               temp[0] = *token;
               temp[1] = '\0';
               strcat (timestr， temp);
               break;            }
...
由于strcat()不正确进行边界缓冲区检查，提交恶意文档，诱使使用wvware库的用户解析，可能以进程权限在系统上执行任意指令。
solution:Upgrade abisource community_abiword to a higher version than 2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,and avoid the version 2.0.3,2.0.4,2.0.5,2.0.6,2.0.7; Upgrade wvware wvware to a higher version than 0.7.4,0.7.5,0.7.6,1.0,and avoid the version 0.7.4,0.7.5,0.7.6,1.0