遠端主機上安裝的 Microsoft Office for Mac 版本受到 2026 年 10 月 14 日公告中所述多個弱點的影響。

  - Microsoft Office PowerPoint 中存在釋放後使用問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-70215, CVE-2026-88144, CVE-2026-88178)

  - Microsoft Office Excel 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-100210 ， ， ， CVE-2026-88145， CVE-2026-97003CVE-2026-97773CVE-2026-97756CVE-2026-97757CVE-2026-97754CVE-2026-97753CVE-2026-97758CVE-2026-97768CVE-2026-97766CVE-2026-97769CVE-2026-97765CVE-2026-97776CVE-2026-97777CVE-2026-97004CVE-2026-97741CVE-2026-97780CVE-2026-97007CVE-2026-97748CVE-2026-97751CVE-2026-97763CVE-2026-77902

  - Microsoft Office Excel 中的釋放後使用允許未經授權的攻擊者透過網路執行程式碼。
    (CVE-2026-100209、CVE-2026-100211、CVE-2026-100212、CVE-2026-97010、CVE-2026-97017、CVE-2026-97738、CVE-2026-97745、CVE-2026-97747、CVE-2026-97752、CVE-2026-97759、CVE-2026-97771、CVE-2026-97775)

  - Microsoft Office OneNote 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-102858）

  - Microsoft Office PowerPoint 中的堆積型緩衝區溢位允許未經授權的攻擊者透過網路執行程式碼。（CVE-2026-105599， CVE-2026-88207）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品安全性更新（2026 年 10 月）（macOS）

critical Nessus Plugin ID 365982

版本 1.2

偵測

Microsoft Office 產品安全性更新 （2026 年 10 月） （macOS）

critical Nessus Plugin ID 365982

版本 1.2

Microsoft Office 產品安全性更新（2026 年 10 月）（macOS）