CVE-2021-40444 是 MSHTML 引擎远程代码执行漏洞，通过特制 ActiveX 控件在 Office 文档中实现远程代码执行。