CVE:CVE-2017-0197
CNNVD:CNNVD-201704-693
Microsoft OneNote是美国微软（Microsoft）公司的一套应用于便携式计算机、台式计算机或Tablet PC上的便笺应用，它能够更快地撷取文字、图像、视讯/音讯笔记及搜寻笔记。
Microsoft OneNote 2007 SP3版本和Microsoft OneNote 2010 SP2版本中存在DLL加载漏洞，该漏洞源于在加载DLL文件之前，程序没有正确的验证输入。攻击者可借助特制的文档利用该漏洞执行任意代码。
solution:Upgrade microsoft onenote to a higher version than 2007:sp3,2010:sp2,and avoid the version 2007:sp3,2010:sp2