Microsoft 在 2026 年 6 月 9 日星期二补丁中发布了针对与 Outlook 和 Word 相关的三个远程代码执行 (RCE) 漏洞的修复程序。
从： Microsoft Outlook 和 Word 漏洞允许攻击者执行恶意代码
【编辑部评论】
是。微软还指定攻击媒介是Outlook（经典版）预览窗口。
该机制的核心是
I would also like to clarify the severity numbers.这次的CVSS基础分数是8.4，这是正确的。 In other words, it is equivalent to "High" in terms of score category. On the other hand, Microsoft ranks these as "Critical" in its product-specific evaluation. The "Critical" rating you see in the news is the latter rating, and understanding that the two are different measures will avoid confusion.
Word 的绘图引擎由包括 Outlook 在内的许多产品共享，因此单个缺陷可能会传播到多个应用程序。
是。
【术语解释】
解放后使用（use-after-free）
A core component that assembles the content of documents and emails into a human-readable form and draws it on the screen. Outlook Classic 使用 Word 来发挥此作用，因此 Word 中的任何缺陷都会扩展到电子邮件显示。
横向运动
[参考链接]
（外部）
Microsoft's official window for collecting and publishing vulnerability information for its products.您可以检查每个 CVE 的详细信息和修改状态作为主要信息。
（外部）
列出适用于 Office 产品的安全更新的官方文档。 You can track the target build of each CVE.
[参考文章]
CVE-2026-45458 — 安全更新指南（Microsoft MSRC）（外部）
主要信息来自微软本身。 The vulnerability is defined as a local code execution flaw.