CVE:CVE-2007-2223
CNNVD:CNNVD-200708-236
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
XML Core Services(也被称为MSXML)是Windows操作系统中所安装的用于处理XML文件的函数库。在使用该函数库时没有对XMLDOM对象substringData()方式的长度参数执行正确的检查，如果提供了超长的长度值的话，就可能将数据拷贝到不充分的缓冲区，触发堆溢出，导致执行任意指令。
solution:Upgrade microsoft xml_core_services to a higher version than 3.0,4.0,6.0,5.0,and avoid the version 3.0,4.0,6.0,5.0