安全研究
安全漏洞
Microsoft Office Click-To-Run权限提升漏洞（CVE-2026-20943）
发布日期：2026-01-13
更新日期：2026-01-14
受影响系统：Microsoft Office Deployment Tool
Microsoft Office 2016 (64-bit edition)
Microsoft Office 2016 (32-bit edition)
Microsoft SharePoint Server Subscription Edition
Microsoft SharePoint Server 2019
Microsoft SharePoint Enterprise Server 2016
描述：
CVE(CAN) ID:
CVE-2026-20943
Microsoft Office Click-To-Run是一种‌安装和更新技术‌，主要用于 Microsoft 365 订阅版和大多数现代 Office 版本，允许 Office 程序在下载过程中即可开始使用，从而实现快速安装和维护。
Microsoft Office Click-To-Run存在权限提升漏洞，攻击者可利用该漏洞提升权限。
<**>
建议：
厂商补丁：
Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-20943浏览次数：74
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
