Microsoft PowerPoint TextCharsAtom记录解析栈溢出漏洞（MS10-004）

BUGTRAQ ID: 38107
CVE ID: CVE-2010-0034

Microsoft PowerPoint是微软Office套件中的文档演示工具。

PowerPoint处理特制PPT文件中的TextCharsAtom（0x0fa0）记录时没有对大小参数执行边界检查，memcpy()将文件中的用户数据拷贝到了栈上，这可能溢出关键的异常结构，导致执行任意代码。

Microsoft PowerPoint 2003 SP3
厂商补丁：

Microsoft

Microsoft已经为此发布了一个安全公告（MS10-004）以及相应补丁:
MS10-004：Vulnerabilities in Microsoft Office PowerPoint Could Allow Remote Code Execution (975416)
链接：http://www.microsoft.com/technet/security/Bulletin/MS10-004.mspx?pf=true

补丁下载：
http://www.microsoft.com/downloads/details.aspx?familyid=2291ae24-fa39-4ad8-a7d0-12726b68ad96