CVE:CVE-2005-2971
CNNVD:CNNVD-200510-158
KOffice 本是一套适合KDE 桌面环境的集成办公软件。
KOffice 1.2.0到1.4.1的KWord RTF importer存在堆缓冲区溢出， 远程攻击者可以借助特制的RTF文件执行任意代码。
solution:Upgrade kde koffice to a higher version than 1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3_beta1,1.3_beta2,1.3_beta3,1.4,1.4.1,and avoid the version 1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3_beta1,1.3_beta2,1.3_beta3,1.4,1.4.1