Microsoft Word 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-40361、CVE-2026-40366)

  - 在 Microsoft Office Word 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2026-40364)

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-40367)

  - 若 Microsoft Office Word 中的檔案或資料夾可供外部人員存取，將使未經授權的攻擊者得以在本地端洩露資訊。(CVE-2026-35440)

  - Microsoft Office Word 中對檔案名稱或路徑的外部控制，可能使未經授權的攻擊者得以透過網路洩露資訊。(CVE-2026-40421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Word 產品 C2R 的安全性更新 (2026 年 5 月)

high Nessus Plugin ID 314674

版本 1.4