CVE:CVE-2007-3168
CNNVD:CNNVD-200706-138
Office Viewer Component是用于显示和交互Microsoft Office文件的ActiveX控件。
Office Viewer Component的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞非授权删除用户文件。
EDraw Office Viewer Component(edrawofficeviewer.ocx)ActiveX控件没有安全地使用DeleteLocalFile()方式。如果用户受骗访问了恶意站点的话，就可能导致删除指定的文件。
solution:Upgrade edraw office_viewer_component to a higher version than 5.0,4.0.5.20,and avoid the version (,5.0],4.0.5.20