CVE:CVE-2007-0216
CNNVD:CNNVD-200802-219
Works文件转换器在处理畸形格式的字段时存在漏洞，远程攻击者可能利用此漏洞控制用户系统。
Works文件转换器(wkcvqd01.dll)在将Microsoft Works文档(.wps)转换为富文本格式(RTF)时没有正确地验证OLE格式，如果攻击者创建了特制的Works文档并修改了其中某些字段(如长度或计数值)的话，就可能触发堆溢出，导致执行任意指令。
solution:Upgrade microsoft office to a higher version than 2003:sp2,2003:sp3,and avoid the version 2003:sp2,2003:sp3; Upgrade microsoft works to a higher version than 8.0,2005,and avoid the version 8.0,2005