CVE-2026-23657CVE-2026-23657 是 Microsoft Office Word 中发现的一个高危安全漏洞。该漏洞源于程序在处理特定对象时未能正确管理内存，导致释放后重用（UAF）。未经授权的攻击者可以通过诱导用户打开特制的恶意 Word 文档来触发该漏洞。成功利用后，攻击者可在本地系统上以当前用户权限执行任意代码，从而完全控制受影响的系统，造成数据泄露或系统破坏。
该漏洞属于典型的释放后重用（Use-After-Free）漏洞。在 Microsoft Office Word 解析复杂文档结构（如富文本格式 RTF 或包含特定 OLE 对象的 DOCX）的过程中，程序在内存中分配了一个对象用于处理特定数据。然而，在处理逻辑错误的情况下，该对象被提前释放，但程序中仍保留有指向该内存区域的引用指针。随后，当程序继续执行后续逻辑并尝试通过该指针访问数据时，就会发生释放后重用。攻击者可以通过堆喷射（Heap Spraying）等技术手段，在释放的内存位置重新填充恶意数据（如 Shellcode 或 ROP 链）。一旦程序再次引用该指针，CPU 将跳转执行攻击者注入的代码。由于攻击向量为本地（AV:L）且需要用户交互（UI:R），攻击者通常利用社会工程学手段，通过网络钓鱼邮件附件诱导受害者打开特制文档，从而触发漏洞并获取系统控制权。