CVE:CVE-2010-0479
CNNVD:CNNVD-201004-271
Publisher是微软Office办公软件套件中用于创建、个性化和共享各种出版物和营销材料的工具。
Publisher中负责转换Publisher 97格式文件的代码中存在缓冲区溢出漏洞。在处理畸形PUB文件中的TextBox项时就可以触发这个溢出，导致以打开文件用户的权限执行任意代码。
solution:Upgrade microsoft publisher to a higher version than 2002:sp3,2003:sp3,2007:sp1,2007:sp2,and avoid the version 2002:sp3,2003:sp3,2007:sp1,2007:sp2