CVE:CVE-2010-2569
CNNVD:CNNVD-201012-192
Microsoft Publisher是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。
Microsoft Publisher 2002 SP3，2003 SP3，以及2007 SP2解析文件时，pubconv.dll文件(又名Publisher Converter DLL)没有正确处理某些旧文件格式中的未明size字段。远程攻击者可以借助特制的Publisher文件执行任意代码或者导致拒绝服务(堆内存破坏)。
solution:Upgrade microsoft publisher to a higher version than 2002:sp3,2003:sp3,2007:sp2,and avoid the version 2002:sp3,2003:sp3,2007:sp2