CVE:CVE-2010-3955
CNNVD:CNNVD-201012-223
Microsoft Publisher是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。
Microsoft Publisher 2002 SP3版本中的pubconv.dll(又名Publisher Converter DLL)不能正确执行数组索引。远程攻击者可以借助使用旧文件格式的特制Publisher文件执行任意代码。
solution:Upgrade microsoft publisher to a higher version than 2002:sp3,and avoid the version 2002:sp3