CVE:CVE-2007-0025
CNNVD:CNNVD-200702-236
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
Microsoft Windows 2000 SP4，XP SP2，2003 SP1版本，Visual Studio .NET 2000，2002 SP1，2003以及2003 SP1版本中的MFC组件中存在缓冲区溢出漏洞。用户辅助的远程攻击者可借助带有畸形OLE对象的RTF文件执行任意代码，该对象可触发内存破坏。
solution:Upgrade microsoft visual_studio_.net to a higher version than 2000,2000:sp1,2003:gold,and avoid the version 2000,2000:sp1,2003:gold; Upgrade microsoft windows_2003_server to a higher version than 2000:sp4,2003:sp2,xp_sp2,and avoid the version 2000:sp4,2003:sp2,xp_sp2