情資等級：WHITE（可公開揭露資訊）
轉發 國家資安資訊分享與分析中心（NISAC）資安訊息警訊
編號：NISAC-200-202608-00000002
內容說明
研究人員發現 Microsoft Excel 存在 使用釋放後記憶體（Use After Free）安全漏洞 （CVE-2026-62870）。
未經身分鑑別之遠端攻擊者可藉由誘使使用者開啟特製檔案，利用此漏洞執行任意程式碼（Remote Code Execution, RCE），可能造成系統遭入侵或資料外洩等風險。
請各單位儘速確認 Microsoft Office／Excel 版本，並完成安全更新，以降低資安風險。
影響產品
- Microsoft 365 Apps for Enterprise（32-bit）
- Microsoft 365 Apps for Enterprise（64-bit）
- Microsoft Excel 2016（32-bit）16.0.5561.1001（不含）以前版本
- Microsoft Excel 2016（64-bit）16.0.5561.1001（不含）以前版本
- Microsoft Office 2019（32-bit／64-bit）
- Microsoft Office LTSC 2021（32-bit／64-bit）
- Microsoft Office LTSC 2024（32-bit／64-bit）
相關漏洞
- CVE-2026-62870（Use After Free／使用釋放後記憶體）
建議措施
Microsoft 官方已針對本漏洞發布安全更新， 請各單位依官方公告完成 Microsoft Office／Excel 更新， 並確認所有使用者端均已安裝最新安全修補程式。
⚠ 建議避免開啟來源不明或未經確認之 Excel 檔案，並儘速完成 Office 安全更新，以降低遭受惡意文件攻擊之風險。