此漏洞对于Office 2000、2002、2003等系统均有效。用WinHex打开文件可以看到,ShellCode位于文件偏移的0x1900处。将该ShellCode部分的0x90909090用0xcccccccc填充后,使得文档在执行Int 3指令处停下来。