CVE-2008-0105 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Microsoft Works 文件转换器在处理 .wps 文件的**节头索引表**时，存在**内存破坏**漏洞。 💥 **后果**：远程攻击者可利用特制的 .wps 文件，**执行任意代码**，完全控制用户系统。

🔍 **缺陷点**：文件转换器对**节头索引信息**的处理逻辑存在缺陷。 ⚠️ **CWE**：数据中未提供具体 CWE ID，但属于典型的**内存安全类漏洞**（内存破坏）。

📦 **受影响组件**：Microsoft Works 文件转换器。 📋 **具体版本**： - Office 2003 SP2 - Office 2003 SP3 - Works 8.0 - Works Suite 2005

👑 **权限提升**：攻击者可获得**系统级控制权**。 📂 **数据风险**：可执行任意代码，意味着数据可被窃取、篡改或系统被植入后门。

🚪 **利用门槛**：**低**。 📧 **触发方式**：只需用户打开一个**特制的 .wps 文件**。 🔐 **认证**：无需认证，属于**远程**攻击向量。

💣 **Exp/PoC**：提供的漏洞数据中 **pocs 列表为空**。 🌍 **在野利用**：数据未明确提及在野利用情况，但鉴于 MS08-011 的历史知名度，需保持警惕。

🔎 **自查特征**：检查系统中是否安装了 **Works 8.0** 或 **Works Suite 2005**。 📊 **扫描建议**：扫描 Office 2003 的 **SP2/SP3** 版本是否缺失对应安全补丁。

🛡️ **官方修复**：**已修复**。 📜 **补丁编号**：**MS08-011**。 🔗 **参考链接**：Microsoft 官方安全公告 MS08-011。

🚧 **临时规避**： 1. **禁用** Microsoft Works 文件转换器。 2. **禁止**用户打开来源不明的 .wps 文件。 3. 若不再使用，建议**卸载** Works 相关组件。

🔥 **优先级**：**紧急**。 ⚠️ **理由**：远程代码执行 (RCE) 漏洞，无需用户交互即可触发（若自动预览），危害极大。虽为 2008 年漏洞，但若系统未打补丁，风险依然极高。