微軟 Office 遠端執行程式碼漏洞

當 Office 軟體無法正確處理記憶體中的物件時，Microsoft Office 軟體即存在遠端執行程式碼弱點。

使用者必須以受影響的 Microsoft Office 軟體版本開啟蓄意製作的檔案，攻擊者才有機會利用這些弱點。在電子郵件攻擊案例中，攻擊者可能會傳送蓄意製作的檔案給使用者，然後引誘使用者開啟該檔案，來利用這些弱點。在網頁式攻擊的案例中，攻擊者可架設一個網站 (或利用會接受或裝載使用者所提供內容的被駭網站)，並在其中包含用來利用這些弱點的蓄意製作檔案。攻擊者並不能強迫使用者造訪網站，而是，攻擊者必須引誘使用者按一下連結，一般是藉助電子郵件的附件或 Instant Messenger 訊息。