CVE:CVE-2014-1759
CNNVD:CNNVD-201404-094
Microsoft Publisher是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。
Microsoft Publisher 2003 SP3和2007 SP3版本分析特制文件的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可能以当前用户的身份运行任意代码。如果当前用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
solution:Upgrade microsoft publisher to a higher version than 2003:sp3,2007:sp3,and avoid the version 2003:sp3,2007:sp3