CVE:CVE-2010-0254
CNNVD:CNNVD-201004-263
Microsoft Office Visio 是Office套件中用于绘制流程图的软件。
Microsoft Office Visio 属性验证存在内存崩溃和远程代码执行漏洞。Microsoft Office Visio 2002 SP2、 2003 SP3、2007 SP1和SP2无法正确地验证Visio文件的属性，远程攻击者可以通过特制的文件执行任意代码，即“Visio属性验证内存崩溃漏洞”。
solution:Upgrade microsoft visio to a higher version than 2002:sp2,2003:sp3,2007:sp1,2007:sp2,and avoid the version 2002:sp2,2003:sp3,2007:sp1,2007:sp2