CVE:CVE-2010-0243
CNNVD:CNNVD-201002-102
Microsoft Office是非常流行的办公软件套件。
Microsoft Office的MSO.DLL库处理特制Office文件的方式中存在缓冲区溢出漏洞，成功利用此漏洞的攻击者可以完全控制受影响的系统。漏洞的起因是MSO.DLL库中负责解析OfficeArtSpgr(recType 0xF003)容器的代码没有执行检查确保在从文件加载SPGR之前存在有效的组。
solution:Upgrade microsoft office to a higher version than 2004,xp:sp3,and avoid the version 2004,xp:sp3