遠端主機上安裝的 Microsoft Office for Mac 版本受到 september-16-2025 公告中提及的多個弱點影響。

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54910)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54896、CVE-2025-54903、CVE-2025-54904)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-54898、CVE-2025-54902)

  - Microsoft Office Excel 中未出現堆積的記憶體釋放，讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-54899)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2025-54900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品的安全性更新 (2025 年 9 月) (macOS)

high Nessus Plugin ID 265140

版本 1.1