CVE-2018-8420 是 MS XML 核心服务解析器在处理用户输入时的远程代码执行漏洞，可通过 Office 文档触发。