CVE:CVE-2010-3947
CNNVD:CNNVD-201012-217
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。
Microsoft Office XP SP3版本，Office Converter Pack，以及Works 9中的图像过滤器中的TIFF图像转换器中存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助Office文档中的特制TIFF图像执行任意代码。
solution:Upgrade microsoft office to a higher version than xp:sp3,and avoid the version xp:sp3; Upgrade microsoft office_converter_pack to a higher version than *; Upgrade microsoft works to a higher version than 9.0,and avoid the version 9.0