遠端主機上安裝的 Microsoft Office for Mac 版本受到 august-11-2026 公告中提及的多個弱點影響。

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-70311)

  - 在 Microsoft Office Excel 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者透過網路執行程式碼。(CVE-2026-65807)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-68793、CVE-2026-68814)

  - Microsoft Office Excel 中的堆積型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-68794、CVE-2026-68796、CVE-2026-68798、CVE-2026-68800、CVE-2026-68801、CVE-2026-68805、CVE-2026-68807、CVE-2026-68812、CVE-2026-68815)

  - Microsoft Office Excel 中的堆疊型緩衝區溢位問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-68795、CVE-2026-68816、CVE-2026-68817)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

  - Microsoft Office Word 中存在檔案名稱或路徑的外部控制弱點，未經授權的攻擊者可藉此在本機執行程式碼。(CVE-2026-62804)

  - Microsoft Office Word 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69556, CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973, CVE-2026-78511, CVE-2026-78517, CVE-2026-78521, CVE-2026-80085)

  - Microsoft Office Word 中存在堆疊型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-69686, CVE-2026-69722, CVE-2026-69759, CVE-2026-78504)

  - Microsoft Office Word 中存在緩衝區過度讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-69719)

  - Microsoft Office Word 中存在超出邊界讀取問題，獲得授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-72976)

  - Microsoft Office Word 中存在 NULL 指標解除參照問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-77901)

  - Microsoft Office Word 中存在超出邊界讀取問題，未經授權的攻擊者可藉此透過網路洩露資訊。(CVE-2026-77911, CVE-2026-78502, CVE-2026-78503, CVE-2026-78522, CVE-2026-80079, CVE-2026-80090)

  - Microsoft Office Word 中存在 Null 終止不當問題，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-78506)

  - Microsoft Office Outlook 中存在堆積型緩衝區溢位弱點，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78509)

  - Microsoft Office Word 中存在釋放後使用問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78514)

  - Microsoft Office Outlook 中存在超出邊界讀取問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78520)

  - Microsoft Office Outlook 中存在釋放後使用問題，未經授權的攻擊者可藉此透過網路執行程式碼。(CVE-2026-78525)

  - Microsoft Office Word 中存在雙重釋放問題，未經授權的攻擊者可藉此透過網路執行程式碼。
    (CVE-2026-80080)

  - Microsoft Office Word 中存在緩衝區過度讀取問題，未經授權的攻擊者可藉此在本機洩露資訊。(CVE-2026-83949, CVE-2026-83951)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
334691	Microsoft Office 產品的安全性更新 (2026 年 8 月) (macOS)	Nessus	MacOS X Local Security Checks	2026/8/12	2026/8/17	medium
344290	Microsoft Word 產品的安全性更新 (2026 年 9 月)	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	critical

偵測

搜尋 Plugin

medium

critical