CVE:CVE-2010-1681
CNNVD:CNNVD-201005-061
Microsoft Visio是美国微软（Microsoft）公司发布的一款Office套件中用于绘制流程图的软件。
Microsoft Office Visio的VISIODWG.DLL存在缓冲区溢出漏洞，起因是在该库的74ef偏移处执行了不安全的strcpy调用。在将DXF文件注入到Visio文档中时(通过拖放操作或从菜单栏中选择"注入 -> CAD绘图")会加载有漏洞的函数库。用户辅助的远程攻击者可通过特制的DXF文件执行任意代码。
solution:Upgrade microsoft visio to a higher version than 2002:sp2,2003:sp3,2007:sp1,2007:sp2,and avoid the version 2002:sp2,2003:sp3,2007:sp1,2007:sp2