Microsoft Office 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-44819、CVE-2026-44824、CVE-2026-45461、CVE-2026-45463、CVE-2026-45472、CVE-2026-45474、CVE-2026-45475、CVE-2026-45645)

  - Microsoft Office 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。
    (CVE-2026-44821、CVE-2026-45460、CVE-2026-45485)

  - 在 Microsoft Office 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2026-47635)

  - Microsoft Office Click-To-Run 中的釋放後使用允許經授權的攻擊者在本機提升特權。(CVE-2026-47293)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品 C2R 的安全性更新 (2026 年 6 月)

high Nessus Plugin ID 320866

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Jul 10, 2026, 10:18 AM CVSSv3 score source (changed from "CVE-2026-45474" to none) Plugin Feed: 202607101018
版本 1.3 Jun 22, 2026, 8:21 AM CVSSv3 score source (set to "CVE-2026-45474") Plugin Feed: 202606220821
版本 1.2 Jun 15, 2026, 6:51 AM CVSSv2 score source (changed from "CVE-2026-45461" to "CVE-2026-47635") CVSSv3 score source (changed from "CVE-2026-45461" to none) Plugin Feed: 202606150651
版本 1.1 Jun 13, 2026, 2:05 AM New Plugin Feed: 202606130205