Microsoft Office 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

  - Microsoft Office 中存在憑證保護不足弱點，未經授權的攻擊者可藉此透過網路執行偽造。(CVE-2026-64918)

  - Microsoft Office 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69285, CVE-2026-69442, CVE-2026-78505)

  - Microsoft Office Access 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69529, CVE-2026-69778)

  - Microsoft Office 中存在緩衝區過度讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-69626)

  - Microsoft Office Word 中存在整數溢位或換行問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-69734)

  - Microsoft Office 中存在超出邊界讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-69739, CVE-2026-80089)

  - Microsoft Office Word 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69764, CVE-2026-78510, CVE-2026-78526, CVE-2026-81952)

  - Microsoft Office Excel 中存在緩衝區過度讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-72974)

  - Microsoft Office Word 中存在數值截斷錯誤，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78512)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以透過網路洩漏資訊。(CVE-2026-78515)

  - Microsoft Office Excel 中存在超出邊界讀取問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78518)

  - Microsoft Office 中存在超出邊界寫入問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78524)

  - Microsoft Office Outlook 中存在超出邊界讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-80084)

  - Microsoft Office 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-80087)

  - Microsoft Office Word 中存在超出邊界讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-80088)

  - Microsoft Office 中存在使用未初始化的資源弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-80091)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-81386、CVE-2026-81389、CVE-2026-81397、CVE-2026-81398、CVE-2026-81947、CVE-2026-81948、CVE-2026-81951、CVE-2026-81959、CVE-2026-81960)

  - Microsoft Office Excel 中存在向未經授權的控制範圍洩露敏感系統資訊的弱點，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-81387, CVE-2026-81394)

  - Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-81388、CVE-2026-81396、CVE-2026-81953)

  - Microsoft Office Excel 中存在超出邊界讀取問題，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-81390, CVE-2026-81392, CVE-2026-81393, CVE-2026-81395, CVE-2026-81400, CVE-2026-85875)

  - Microsoft Office Excel 中存在使用未初始化的資源弱點，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-81391, CVE-2026-81958)

  - Microsoft Office Excel 中存在緩衝區過度讀取問題，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-81399)

  - Microsoft Office Excel 中存在存取使用不相容類型 (「類型混淆」) 的資源弱點，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-81401)

  - Microsoft Office Excel 中存在整數溢位或換行問題，未經授權的攻擊者可藉此在本機執行程式碼。(CVE-2026-81949)

  - Microsoft Office Excel 中存在雙重釋放問題，未經授權的攻擊者可藉此在本機執行程式碼。
    (CVE-2026-81950)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-81954)

  - Microsoft Graphics Component 中的堆積型緩衝區溢位讓未經授權的攻擊者透過網路執行程式碼。(CVE-2026-81955)

  - Microsoft Office Excel 中存在超出邊界讀取問題，未經授權的攻擊者可藉此在本機執行程式碼。(CVE-2026-81956, CVE-2026-81957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品的安全性更新 (2026 年 9 月)

high Nessus Plugin ID 344286

版本 1.4