Microsoft Office 产品缺少安全更新。
因此，该应用程序受到多个漏洞的影响：

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特别构建的文件来执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2018-8539)

  - Microsoft Word 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用该漏洞的攻击者可在当前用户的安全环境中使用特制文件执行操作。例如，该文件随后可代表登录用户，使用与当前用户相同的权限进行操作。(CVE-2018-8573)

  - Microsoft Excel 软件未正确处理内存中对象时，其中存在远程代码执行漏洞。成功利用此漏洞的攻击者可在当前用户环境中运行任意代码。如果当前用户使用管理用户权限登录，攻击者可控制受影响的系统。然后，攻击者可安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。与使用管理用户权限进行操作的用户相比，帐户被配置为具备较少系统权限的用户所受的影响更小。(CVE-2018-8577)

检测

Microsoft Office 产品 C2R 的安全更新（2018 年 11 月）

high Nessus 插件 ID 162094

版本 1.3

版本 1.2

版本 1.3 Oct 25, 2023, 7:17 PM CVSSv2 score source (changed from "CVE-2018-8539" to "CVE-2018-8577") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202310251917
版本 1.2 Oct 25, 2023, 5:17 PM CVSSv2 score source (changed from "CVE-2018-8539" to "CVE-2018-8577") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202310251717