CVE-2008-0108 — 神龙十问 AI 深度分析摘要

🚨 **本质**：远程栈溢出漏洞 (MS08-011)。 💥 **后果**：攻击者通过特制 `.wps` 文件，可**执行任意代码**，完全控制用户系统。

🔍 **缺陷点**：Works 文件转换器在处理**节头索引信息**时存在内存破坏。 📉 **原因**：未正确验证**字段长度**，导致栈溢出。

🎯 **受影响组件**：Microsoft Works 文件转换器。 📦 **具体版本**： - Office 2003 (SP2, SP3) - Works 8.0 - Works Suite 2005

👑 **权限提升**：攻击者可获取**系统级权限**。 📂 **数据风险**：完全控制用户系统，可窃取数据或植入后门。

⚡ **利用门槛**：**低**。 📧 **触发方式**：远程攻击，只需诱导用户打开特制的 `.wps` 文件即可，无需认证。

📜 **PoC/在野**： - 有第三方安全公司（如 IDEFENSE）发布详细分析报告。 - 虽无直接 Exp 链接，但漏洞原理清晰，**利用可行性高**。

🔎 **自查特征**： - 检查是否安装 **Works 8.0** 或 **Works Suite 2005**。 - 检查 Office 2003 是否仅打至 SP1（需确认 SP2/SP3 补丁状态）。 - 扫描环境中是否存在可疑的 `.wps` 文件分发行为。

🛡️ **官方修复**：**已修复**。 📅 **发布时间**：2008-02-12。 📄 **补丁编号**：**MS08-011**。微软已发布安全更新。

🚧 **临时规避**： - **禁用** Works 文件转换器组件。 - 禁止用户打开来源不明的 `.wps` 文件。 - 升级 Office/Works 至最新安全版本。

🔥 **优先级**：**极高**。 ⚠️ **理由**：远程代码执行 (RCE)，无需用户交互（除打开文件外），影响面广，且为经典栈溢出漏洞，**必须立即修补**。