CVE:CVE-2011-0093
CNNVD:CNNVD-201102-189
Microsoft Visio 是Office套件中用于绘制流程图的软件。
Microsoft Visio 2002 SP2，2003 SP3，和2007 SP2中的ELEMENTS.DLL没有在打开Visio文件的过程中正确解析结构。远程攻击者可以借助包含畸形结构的文件执行任意代码。
solution:Upgrade microsoft visio to a higher version than 2002:sp2,2003:sp3,2007:sp2,and avoid the version 2002:sp2,2003:sp3,2007:sp2