CVE:CVE-2007-0870
CNNVD:CNNVD-200702-191
Microsoft Word是Office套件中的文字处理工具。
Microsoft Word在处理畸形格式数据的文档时存在漏洞，远程攻击者可能利用此漏洞通过诱使用户打开恶意文件控制用户机器。
Word在处理带有Word文档流的对象时没有执行充分的验证，如果用户受骗打开了恶意的Word文档的话，就可能触发内存破坏，导致执行任意指令。目前这个漏洞正在被积极的利用。
solution:Upgrade microsoft word to a higher version than 2000,and avoid the version 2000