本文针对Microsoft Office对象链接与嵌入（OLE）规范中存在的安全弱点展开研究。OLE作为标准化的跨应用对象嵌入协议，虽然简化了复合文档（如Word中嵌入Excel表格）的数据交换，但其设计本身模糊了第一方代码与第三方代码之间的信任边界，导致可能被恶意利用的意外库加载和解析漏洞。作者通过对历史OLE漏洞的深入分析，归纳出三类关键漏洞类型，并设计实现了OLExplore——一款专门用于Office OLE对象安全评估的新型工具。该工具能够对不同类型的OLE对象进行动态分析与验证。作者在多个Windows操作系统版本上进行了评估，共计发现26个确认漏洞，其中17个被分配CVE编号且均具备远程代码执行潜力。本文的研究方法、工具及发现为理解OLE安全风险提供了系统性视角，并为安全从业者检测和防御相关威胁提供了实用依据。