cve-0158,0199,8759,11882,11935

0158栈溢出

0199远程地址自动下载执行

8759 属于代码注入，虽然能够像0199同样利用，可是跟office无关，跟.net有关

CVE8759，该漏洞在.net库中的SOAP WSDL 解析模块IsValidUrl函数没有正确处理包含回车换行符的状况，致使调用者函数PrintClientProxy存在代码注入执行漏洞，跟office自己无关，检测该漏洞的关键点是soapWSDL中soap:address location是否包含了.net代码，jira中的样本wsdl地址为http://192.168.254.135/new/exploit.txt，局域网地址打不开，相信黑客会这里面写入.net代码。

Microsoft .NET Framework 4.6.2

Microsoft .NET Framework 4.6.1

Microsoft .NET Framework 3.5.1

Microsoft .NET Framework 4.7

Microsoft .NET Framework 4.6

Microsoft .NET Framework 4.5.2

Microsoft .NET Framework 3.5

Microsoft .NET Framework 2.0 SP2