CVE:CVE-2007-3169
CNNVD:CNNVD-200706-181
Office Viewer Component是用于显示和交互Microsoft Office文件的ActiveX控件。
EDraw Office Viewer Component(edrawofficeviewer.ocx)ActiveX在处理HttpDownloadFile()方式时存在栈溢出漏洞，如果用户受骗访问了恶意站点并向该方式传送了超长字符串的话，就可能触发这个溢出，导致拒绝服务或执行任意指令。
solution:Upgrade edraw office_viewer_component to a higher version than 5.0,4.0.5.20,and avoid the version (,5.0],4.0.5.20