遠端主機上安裝的 Microsoft Office for Mac 版本受到 november-11-2025 公告中提及的多個弱點影響。

  - Microsoft Graphics Component 中的堆積型緩衝區溢位讓未經授權的攻擊者透過網路執行程式碼。(CVE-2025-60724)

  - Microsoft Office Excel 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-62203)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機洩漏資訊。(CVE-2025-60726、CVE-2025-62202)

  - Microsoft Office Excel 中的超出邊界讀取問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2025-60727)

  - Microsoft Office Excel 中未受信任的指標解除參照問題讓未經授權的攻擊者可透過網路洩漏資訊。(CVE-2025-60728)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Office 產品的安全性更新 (2025 年 11 月) (macOS)

high Nessus Plugin ID 274837

版本 1.3