Windows 上的中文输入法编辑器可能允许攻击者远程执行任意代码。