CVE:CVE-2007-0035
CNNVD:CNNVD-200705-104
Microsoft Word是Office套件中的文字处理工具。
Microsoft Word在处理数组数据时存在输入验证漏洞，远程攻击者可能利用此漏洞控制用户机器。
Word处理数组中的数据时没有执行充分的验证，如果用户受骗打开了恶意的Word文档的话，就可能导致执行任意代码。
solution:Upgrade microsoft office to a higher version than 2000:sp3,2003,2003:sp2,2004,xp:sp3,and avoid the version 2000:sp3,2003,2003:sp2,2004,xp:sp3; Upgrade microsoft works to a higher version than 2004,2005,2006,and avoid the version 2004,2005,2006