CVE:CVE-2010-1903
CNNVD:CNNVD-201008-109
Word是微软Office套件中的文字处理工具。
Microsoft Office Word 2002 SP3和2003 SP3，以及Office Word Viewer没有正确地处理html链接对象，在解析.doc文件中plcffldMom结构时可能强制程序执行错误的堆内存分配。成功利用此漏洞的攻击者可以获得与本地用户相同的权限。
solution:Upgrade microsoft word to a higher version than 2002:sp3,2003:sp3,and avoid the version 2002:sp3,2003:sp3; Upgrade microsoft office_word_viewer to a higher version than *