对于早期版本创建的office文档，如果需要编辑公式就会调用EQNEDT32.EXE这个程序来解析。而此程序从2000年之后就没有更新过，存在的目的是为了兼容之前版本创建的文档。

这次的漏洞出现在这个位置，由于没有对输入字符串长度进行比较，无论字符串多长都会复制到缓冲区中，攻击者可以精心构造office文档触发漏洞。