CVE:CVE-2018-8245
CNNVD:CNNVD-201806-754
Microsoft Publisher 2010 SP2是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建新闻稿和明信片等。
Microsoft Publisher 2010 SP2中存在提权漏洞，该漏洞源于在实例化OLE对象时程序未能利用锁定本地计算机区域的功能。攻击者可通过向用户发送特制的Publisher文档利用该漏洞在本地设备区域内执行任意代码。
solution:Upgrade microsoft publisher to a higher version than 2010:sp2,and avoid the version 2010:sp2