Microsoft Word 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

  - Microsoft Office Word 中檔案名稱或路徑的外部控制允許未經授權的攻擊者在本機執行程式碼。（CVE-2026-62804）

  - Microsoft Office Word 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69556 ， ， ， CVE-2026-69764， CVE-2026-72972CVE-2026-72973CVE-2026-78521CVE-2026-78511CVE-2026-78517CVE-2026-80085） CVE-2026-69671

  - Microsoft Office Word 中的堆疊型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-69686 ， CVE-2026-69722， CVE-2026-69759， CVE-2026-78504）

  - Microsoft Office Word 中的緩衝區過度讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-69719）

  - Microsoft Office Word 中的越界讀取允許授權攻擊者在本機洩露資訊。（CVE-2026-72976）

  - Microsoft Office Word 中的 Null 指標解除參照允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-77901）

  - Microsoft Office Word 中的越界讀取允許未經授權的攻擊者透過網路洩露資訊。（CVE-2026-77911 ， CVE-2026-78502， ， CVE-2026-78503CVE-2026-78522， CVE-2026-80079， ， ） CVE-2026-80090

  - Microsoft Office Word 中的不當空終止允許未經授權的攻擊者在本機洩露資訊。（CVE-2026-78506）

  - Microsoft Office Outlook 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78509）

  - Microsoft Office Word 中的釋放後使用允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78514）

  - Microsoft Office Outlook 中的越界讀取允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78520）

  - Microsoft Office Outlook 中的釋放後使用允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-78525）

  - Microsoft Office Word 中的雙重釋放允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-80080)

  - Microsoft Office Word 中的緩衝區過度讀取允許未經授權的攻擊者在本機洩露資訊。（CVE-2026-83949， CVE-2026-83951）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Word 產品的安全性更新（2026 年 9 月）

critical Nessus Plugin ID 344290

版本 1.2

版本 1.1

版本 1.2 Sep 10, 2026, 3:20 PM CVSSv2 score source (changed from "CVE-2026-78509" to "CVE-2026-80085") Plugin Feed: 202609101520
版本 1.1 Sep 10, 2026, 1:56 AM New Plugin Feed: 202609100156

偵測

Microsoft Word 產品的安全性更新 （2026 年 9 月）

critical Nessus Plugin ID 344290

版本 1.2

版本 1.1

Microsoft Word 產品的安全性更新（2026 年 9 月）