Microsoft Word 2000 9.0.2812和2003 11.8106.8172版本没有恰当地处理无序列表,这使得用户协助式远程攻击者可以借助一个特制的.doc文件,引起拒绝服务攻击(内存破坏和应用程序崩溃)或可能执行任意代码。