CVE:CVE-2009-2139
CNNVD:CNNVD-200909-125
OpenOffice.org（OOo）是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。
OpenOffice.org (OOo)中的Go-oo 2.x和3.0.1之前的3.x版本中的svtools/source/filter.vcl/wmf/enhwmf.cxx中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的EMF文件执行任意代码。
solution:Upgrade sun openoffice.org to a higher version than 2.0.0,2.0.3,2.0.4,2.1.0,2.2.0,2.2.1,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,3.0.0,and avoid the version 2.0.0,2.0.3,2.0.4,2.1.0,2.2.0,2.2.1,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.4.3,3.0.0