Microsoft Word畸形绘图对象任意代码执行漏洞(MS07-014)

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Microsoft Word是微软发布的非常流行的文字处理办公软件。 Microsoft Word在处理文档中畸形绘图对象时存在漏洞,远程攻击者可能利用此漏洞控制用户机器。 Word在处理文件内容时没有执行充分的数据验证,如果打开了特制Word文件并解析其中的畸形绘图对象时,就会破坏系统内存,导致执行任意代码。 Microsoft Word 2004 for Mac Microsoft Word 2002 Microsoft Word 2000 临时解决方法: * 不要打开不可信任来源的WORD文档。 厂商补丁: Microsoft --------- Microsoft已经为此发布了一个安全公告(MS07-014)以及相应补丁: MS07-014:Vulnerabilities in Microsoft Word Could Allow Remote Code Execution (929434) 链接:<a href="http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true" target="_blank">http://www.microsoft.com/technet/security/Bulletin/ms07-014.mspx?pf=true</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息