VULHUB ™

Microsoft Publisher是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。 Microsoft Publisher 2002 SP3，2003 SP3，以及2007 SP2解析文件时，pubconv.dll文件(又名Publisher Converter DLL)没有正确处理某些旧文件格式中的未明size字段。远程攻击者可以借助特制的Publisher文件执行任意代码或者导致拒绝服务(堆内存破坏)。

Microsoft Publisher是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建具备专业品质的新闻稿、小册子、明信片等。 Microsoft Publisher 2002 SP3，2003 SP3，以及2007 SP2解析文件时，pubconv.dll文件(又名Publisher Converter DLL)没有正确处理某些旧文件格式中的未明size字段。远程攻击者可以借助特制的Publisher文件执行任意代码或者导致拒绝服务(堆内存破坏)。