微软10月补丁日安全通告

新华三盾山实验室
新华三盾山实验室

新华三主动安全

2026年10月15日 21:35
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

PART 01

漏洞综述

漏洞背景

2026年10月，新华三盾山实验室监测发现Microsoft官方发布了10月安全更新，共发布1410个漏洞的补丁信息：

• Elevation of Privilege类漏洞673 个
• Remote Code Execution类漏洞316 个
• Information Disclosure类漏洞252 个
• Denial of Service类漏洞73 个
• Security Feature Bypass类漏洞40 个
• Tampering类漏洞29 个
• Spoofing类漏洞27 个

在此次更新的补丁中，有79个漏洞被微软标记为严重漏洞，且部分漏洞存在在野利用，由于影响较大，新华三盾山实验室建议广大用户及时做好资产自查以及预防工作，以免遭受黑客攻击。

重点漏洞

CVE-2026-105016 | Microsoft QUIC基于堆的缓冲区溢出漏洞

Microsoft QUIC中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-108471 | Windows VBS Enclave不可信指针解引用漏洞

Windows基于虚拟化的安全(VBS) Enclave中存在不可信指针解引用漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-108131 | Active Directory联合身份验证服务(AD FS)欺骗漏洞

Active Directory联合身份验证服务(AD FS)中存在安全漏洞，未经身份验证的攻击者可通过网络执行欺骗攻击。

微软严重等级：严重 CVSS:3.1评分：7.5

CVE-2026-108130 | Windows VBS Enclave基于堆的缓冲区溢出漏洞

Windows基于虚拟化的安全(VBS) Enclave中存在基于堆的缓冲区溢出漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：7.8

CVE-2026-102225 | Windows文本整形组件越界读取漏洞

Windows文本整形组件(Windows Text Shaping)中存在越界读取漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-102214 | Windows Hyper-V释放后使用漏洞

Windows Hyper-V中存在释放后使用漏洞，已获得授权的攻击者可在本地执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-97814 | Windows文本整形组件基于堆的缓冲区溢出漏洞

Windows文本整形组件(Windows Text Shaping)中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-100215 | Microsoft图形组件基于堆的缓冲区溢出漏洞

Microsoft图形组件中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可在本地执行任意代码。

微软严重等级：严重 CVSS:3.1评分：7.8

CVE-2026-102211 | Windows VBS Enclave释放后使用漏洞

Windows基于虚拟化的安全(VBS) Enclave中存在释放后使用漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：7.0

CVE-2026-21413 | LibRaw基于堆的缓冲区溢出漏洞

LibRaw（Commit 0b56545及Commit d20315b）的losslessjpegload\_raw功能中存在基于堆的缓冲区溢出漏洞，特制的恶意文件可导致堆缓冲区溢出，攻击者可通过提供恶意文件触发该漏洞。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-100220 | Windows Media Video解码器基于堆的缓冲区溢出漏洞

Windows Media Video解码器中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-100219 | Microsoft QUIC释放后使用漏洞

Microsoft QUIC中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-97742 & CVE-2026-97761 | Microsoft Office Excel基于栈的缓冲区溢出漏洞

Microsoft Office Excel中存在基于栈的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8 & 8.8

CVE-2026-96934 & CVE-2026-88117 & CVE-2026-88120 & CVE-2026-88119 | Windows DHCP服务器释放后使用漏洞

Windows DHCP服务器中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8 & 8.1 & 8.1 & 8.1

CVE-2026-96913 | Windows内核基于堆的缓冲区溢出漏洞

Windows内核中存在基于堆的缓冲区溢出漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-97756 & CVE-2026-100210 & CVE-2026-97741 & CVE-2026-97765 & CVE-2026-97780 & CVE-2026-97758 & CVE-2026-97776 & CVE-2026-97753 | Microsoft Office Excel基于堆的缓冲区溢出漏洞

Microsoft Office Excel中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8 & 8.8 & 8.8 & 8.8 & 8.8 & 8.8 & 8.8 & 8.8

CVE-2026-100211 & CVE-2026-100209 & CVE-2026-97745 & CVE-2026-97759 | Microsoft Office Excel释放后使用漏洞

Microsoft Office Excel中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8 & 8.8 & 8.8 & 8.8

CVE-2026-96952 | Windows Media Foundation基于堆的缓冲区溢出漏洞

Microsoft Windows Media Foundation中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-100202 | Windows消息队列管理器释放后使用漏洞

Windows消息队列队列管理器(Windows Message Queuing Queue Manager)中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-96202 | Windows原始图像扩展基于堆的缓冲区溢出漏洞

Windows原始图像扩展(Windows Raw Image Extension)中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-96914 & CVE-2026-88074 | Windows VBS Enclave整数溢出漏洞

Windows基于虚拟化的安全(VBS) Enclave中存在整数溢出或回绕漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：8.8 & 7.8

CVE-2026-88207 | Microsoft Office PowerPoint基于堆的缓冲区溢出漏洞

Microsoft Office PowerPoint中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：7.5

CVE-2026-88185 & CVE-2026-70269 | Microsoft Office Word基于堆的缓冲区溢出漏洞

Microsoft Office Word中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1 & 8.1

CVE-2026-88144 & CVE-2026-70215 & CVE-2026-88178 | Microsoft Office PowerPoint释放后使用漏洞

Microsoft Office PowerPoint中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8 & 8.8 & 9.8

CVE-2026-70242 & CVE-2026-97016 & CVE-2026-70291 | Microsoft Office Outlook基于堆的缓冲区溢出漏洞

Microsoft Office Outlook中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8 & 9.8 & 9.8

CVE-2026-70153 & CVE-2026-70147 | Microsoft PostScript打印机驱动程序基于堆的缓冲区溢出漏洞

Microsoft PostScript打印机驱动程序中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8 & 9.8

CVE-2026-69802 | 网络设备注册服务(NDES)弱身份验证漏洞

网络设备注册服务(NDES)中存在弱身份验证漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-70571 | Microsoft Exchange Server基于栈的缓冲区溢出漏洞

Microsoft Exchange Server中存在基于栈的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-70250 | Windows DHCP客户端释放后使用漏洞

Windows DHCP客户端中存在释放后使用漏洞，未经身份验证的攻击者可通过相邻网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-70229 | Active Directory域服务授权不当漏洞

Active Directory域服务中存在授权不当漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-88174 | Windows部署服务竞态条件漏洞

Windows部署服务中存在共享资源并发执行且同步不当导致的竞态条件漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-88171 | Windows DHCP服务器双重释放漏洞

Windows DHCP服务器中存在双重释放漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-69789 | 可靠多播传输驱动程序(RMCAST)基于堆的缓冲区溢出漏洞

可靠多播传输驱动程序(RMCAST)中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过相邻网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：7.5

CVE-2026-83934 | Windows GDI+基于栈的缓冲区溢出漏洞

Windows GDI+中存在基于栈的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-62840 | Linux内核TOCTOU竞态条件漏洞

Linux内核中存在检查时间与使用时间不一致(TOCTOU)竞态条件漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：7.0

CVE-2026-97778 | Microsoft Office Excel整数溢出漏洞

Microsoft Office Excel中存在整数溢出或回绕漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-97739 | Microsoft Office Excel整数下溢漏洞

Microsoft Office Excel中存在整数下溢（回绕）漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-97755 & CVE-2026-105718 | Microsoft Office Excel越界读取漏洞

Microsoft Office Excel中存在越界读取漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8 & 8.8

CVE-2026-97767 | Microsoft Office Excel双重释放漏洞

Microsoft Office Excel中存在双重释放漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-97749 | Microsoft Office Outlook双重释放漏洞

Microsoft Office Outlook中存在双重释放漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-96943 | Windows原始图像扩展整数溢出漏洞

Windows原始图像扩展(Windows Raw Image Extension)中存在整数溢出或回绕漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-96222 | Active Directory联合身份验证服务(AD FS)证书验证不当漏洞

Active Directory联合身份验证服务(AD FS)中存在证书验证不当漏洞，未经身份验证的攻击者可通过网络执行欺骗攻击。

微软严重等级：严重 CVSS:3.1评分：7.4

CVE-2026-88156 | Microsoft Office Outlook基于栈的缓冲区溢出漏洞

Microsoft Office Outlook中存在基于栈的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-70300 | Microsoft Office Word不可信指针解引用漏洞

Microsoft Office Word中存在不可信指针解引用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：9.8

CVE-2026-88073 | Windows图形内核释放后使用漏洞

Windows图形内核(Windows Graphics Kernel)中存在释放后使用漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-70187 | 远程桌面网关服务释放后使用漏洞

远程桌面网关服务(Remote Desktop Gateway Service)中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-83917 | Windows ALPC释放后使用漏洞

Windows高级本地过程调用(ALPC)中存在释放后使用漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：7.0

CVE-2026-108400 | Windows编解码器库整数溢出漏洞

Microsoft Windows编解码器库(Windows Codecs Library)中存在整数溢出或回绕漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-102866 | Microsoft Office SharePoint加密签名验证不当漏洞

Microsoft Office SharePoint中存在加密签名验证不当漏洞，未经身份验证的攻击者可通过网络提升权限。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-105733 | Windows Hyper-V访问控制不当漏洞

Windows Hyper-V中存在访问控制不当漏洞，已获得授权的攻击者可在本地执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-102857 & CVE-2026-102855 & CVE-2026-102856 | Microsoft Office Visio基于堆的缓冲区溢出漏洞

Microsoft Office Visio中存在基于堆的缓冲区溢出漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8 & 8.8 & 8.8

CVE-2026-108467 | Microsoft PostScript打印机驱动程序基于堆的缓冲区溢出漏洞

Microsoft PostScript打印机驱动程序中存在基于堆的缓冲区溢出漏洞，已获得授权的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.8

CVE-2026-108457 | Microsoft Windows PDF越界写入漏洞

Microsoft Windows PDF中存在越界写入漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-108460 | Windows消息队列释放后使用漏洞

Windows消息队列(Windows Message Queuing)中存在释放后使用漏洞，未经身份验证的攻击者可通过网络执行任意代码。

微软严重等级：严重 CVSS:3.1评分：8.1

CVE-2026-108399 | Windows Hyper-V基于堆的缓冲区溢出漏洞

Windows Hyper-V中存在基于堆的缓冲区溢出漏洞，已获得授权的攻击者可在本地提升权限。

微软严重等级：严重 CVSS:3.1评分：7.2

PART 02

影响范围

• Windows 核心与系统组件：Windows 内核、Hyper-V、VBS Enclave、安全启动 (Secure Boot)、BitLocker、Defender、LSASS、Kerberos、GDI+、图形与多媒体组件、文件系统（NTFS/ReFS/exFAT）、打印服务、更新服务及各类硬件驱动等。
• Windows 网络与服务器角色：Active Directory（AD DS/AD CS/AD FS）、DNS、DHCP、SMB、TCP/IP、HTTP.sys、IIS、远程桌面服务 (RDS)、消息队列 (MSMQ)、WSUS、故障转移群集及路由远程访问等。
• 办公与企业级应用：Microsoft Office 全系列（Word、Excel、PowerPoint、Outlook、Visio、Access、OneNote、SharePoint）、Exchange Server、SQL Server、Dynamics Business Central、Skype for Business等。
• 云服务与开发工具：Azure 系列服务（AD、Arc、DevOps、Key Vault 等）、.NET / .NET Framework、ASP.NET Core、Visual Studio、VS Code、PowerShell、Python、OpenSSH、Linux内核 (Mariner/WSL) 等。（注：完整版受影响资产，请参阅文末微软官方通告链接。）

PART 03

处置方法

官方补丁

目前，微软官方已经发布针对此漏洞的补丁程序，建议用户通过以下链接尽快安装补丁程序：

https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct

PART 04

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct