CVE-2026-40361 — Microsoft Word 零点击远程代码执行漏洞(通过 Outlook 预览窗格触发)
存在 11 年后被重新发现,无需用户任何交互即可通过 Outlook 邮件触发的 Word RCE。 漏洞概述 项目 内容 CVE 编号 CVE-2026-40361 漏洞类型 Use-After-Free(CWE-416) CVSS 8.4(Critical) 发现者 Haifei Li(曾发现 "BadWinmai
阅读全文标签:Outlook
存在 11 年后被重新发现,无需用户任何交互即可通过 Outlook 邮件触发的 Word RCE。 漏洞概述 项目 内容 CVE 编号 CVE-2026-40361 漏洞类型 Use-After-Free(CWE-416) CVSS 8.4(Critical) 发现者 Haifei Li(曾发现 "BadWinmai
阅读全文