CVE:CVE-2009-2140
CNNVD:CNNVD-200909-388
Go-oo 2.x版本和3.0.1版本之前的3.x版本(过去被称作ooo-build且与OpenOffice.org (OOo)相关)的cppcanvas/source/mtfrenderer/emfplus.cxx中存在多个堆缓冲区溢出。远程攻击者可以借助一个特制的EMF+文件，执行任意代码。
solution:Upgrade go-oo go-oo to a higher version than 2.3.0,2.4.0,2.4.1,3.0,and avoid the version 2.3.0,2.4.0,2.4.1,3.0