【缝隙公告】Microsoft Office 安全个性绕过缝隙(CVE-2026-21509)

颁布功夫 2026-01-27

一、缝隙概述


缝霞称

Microsoft Office 安全个性绕过缝隙

CVE   ID

CVE-2026-21509

缝隙类型

安全个性绕过

发现功夫

2026-1-27

缝隙评分

7.8

缝隙等级

高危

攻击向量

本地

所需权限

无

利用难度

低

用户交互

必要

PoC/EXP

未公开

在野利用

未发现


Microsoft Office是由微软公司开发的一套办公软件套件 ，宽泛利用于幼我、企业和教育领域。该套件蕴含了多种职能壮大的利用法式 ，如Microsoft Word（文字处置）、Excel（电子表格）、PowerPoint（演示文稿）、Outlook（电子邮件和日历治理）和Access（数据库治理）等。Microsoft Office支持跨平台使用 ，蕴含Windows、macOS以及移动操作系统 ，并通过Microsoft 365云订阅服务提供附加职能 ，如实时合作和文件共享。Microsoft Office以其不变性、兼容性和丰硕的职能成为全球最受迎接的办公软件之一 ，极大地提高了工作效能和团队合作。


2026年1月27日 ，宝运莱官方网站集团VSRC监测到Microsoft Office 安全个性绕过缝隙,攻击者能够利用该缝隙绕过OLE（对象链接与嵌入）防护机造。攻击者必要诱使用户打开恶意的Office文件 ，缝隙能够在本地环境下被未经身份验证的攻击者利用 ，且攻击复杂度低。缝隙评分7.8分 ，缝隙级别高危。


二、影响领域


Microsoft Office 2016
Microsoft Office 2019
Microsoft Office LTSC 2024
Microsoft Office LTSC 2021
Microsoft 365 Apps for Enterprise


三、安全措施


3.1 升级版本


官方已颁布建复补丁 ，以建复该缝隙。

Microsoft Office利用内更新或装置补丁包


下载链接：https://www.microsoft.com/en-us/download/details.aspx?id=108535/


3.2 一时措施


暂无。


3.3 通用建议


? 定期更新系统补丁 ，削减系统缝隙 ，提升服务器的安全性。
? 加强系统和网络的接见节造 ，批改防火墙战术 ，关关非必要的利用端口或服务 ，削减将危险服务（如SSH、RDP等）露出到公网 ，削减攻击面。
? 使用企业级安全产品 ，提升企业的网络安全机能。
? 加强系统用户和权限治理 ，启用多成分认证机造和最幼权限准则 ，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://nvd.nist.gov/vuln/detail/CVE-2026-21509/
https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-actively-exploited-office-zero-day-vulnerability/
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509