cve-0158,0199,8759,11882,11935

0158棧溢出

0199遠程地址自動下載執行

8759 屬於代碼注入，雖然能夠像0199同樣利用，可是跟office無關，跟.net有關

CVE8759，該漏洞在.net庫中的SOAP WSDL 解析模塊IsValidUrl函數沒有正確處理包含回車換行符的狀況，致使調用者函數PrintClientProxy存在代碼注入執行漏洞，跟office自己無關，檢測該漏洞的關鍵點是soapWSDL中soap:address location是否包含了.net代碼，jira中的樣本wsdl地址爲http://192.168.254.135/new/exploit.txt，局域網地址打不開，相信黑客會這裏面寫入.net代碼。

Microsoft .NET Framework 4.6.2

Microsoft .NET Framework 4.6.1

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4.7

Microsoft .NET Framework 4.6

Microsoft .NET Framework 4.5.2

Microsoft .NET Framework 3.5

Microsoft .NET Framework 2.0 SP2