CVE-2018-4993漏洞就是利用PDF文件中允许嵌入远程文档的功能来实现信息泄漏，该漏洞利用关键字进行构造访问外部链接。

CVE-2018-8420 是 MS XML 核心服务解析器在处理用户输入时的远程代码执行漏洞，可通过 Office 文档触发。

WinRAR 的CVE-2023-38831 漏洞被在野利用来攻击交易类的个人用户。

SLK 文件大多属于 Microsoft 的 Excel。 SLK 文件是符号链接文件，它是由 Microsoft 开发并主要由 Excel 使用的格式。该文件格式仅使用可显示的 ANSI 字符来存储数据，并允许其他应用程序轻松处理其内容。

CSV 注入利用 Excel 公式功能在单元格中嵌入恶意命令，打开文件时可触发 DDE 或系统命令执行。

CVE-2017-8759 是 .NET Framework SOAP WSDL 解析过程中的远程代码执行漏洞，可通过 Office 文档触发。

CVE-2017-8759 利用 .NET 库漏洞在解析 SOAP WSDL 时注入任意代码，可嵌入 Office 文档实现远程执行。

CVE-2021-40444 是 MSHTML 引擎远程代码执行漏洞，通过特制 ActiveX 控件在 Office 文档中实现远程代码执行。

CVE-2022-30190（Follina）是 MSDT 远程代码执行漏洞，Word 等应用通过 URL 协议调用 MSDT 时触发代码执行。

Microsoft Word 远程代码执行漏洞