漏洞描述

Microsoft Word是微软（Microsoft）公司的一套Office套件中的文字处理软件。

2023年2月14日，微软发布了2月安全更新，修复了Office word中的一个远程代码执行漏洞，漏洞编号： CVE-2023-21716 ，漏洞危害等级：严重，该漏洞存在在野利用。

Microsoft Word存在远程代码执行漏洞，远程攻击者可通过发送带有富文本格式 (RTF) 负载的电子邮件并诱导用户打开来利用此漏洞，成功利用此漏洞可在目标系统上以该用户权限执行任意代码。