Microsoft Office ASLR绕过漏洞

Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft Office中存在安全功能绕过漏洞，该漏洞源于程序无法使用地址空间布局随机化(ASLR)安全功能。远程攻击者可利用该漏洞更可靠地预测给定调用堆栈中特定指令的内存偏移，绕过地址空间布局随机化(ASLR)安全功能。以下版本受到影响：Microsoft Office 2007 SP3，Excel 2007 SP3，PowerPoint 2007 SP3，Visio 2007 SP3，Word 2007 SP3，Office 2010 SP2，Excel 2010 SP2，PowerPoint 2010 SP2，Visio 2010 SP2，Word 2010 SP2，Office 2013 SP1，Excel 2013 SP1，PowerPoint 2013 SP1，Visio 2013 SP1，Word 2013 SP1，Excel 2013 RT SP1，PowerPoint 2013 RT SP1，Word 2013 RT SP1，Office 2016，Excel 2016，PowerPoint 2016，Visio 2016，Word 2016，Visual Basic 6.0 Runtime。