远程主机上安装的 Microsoft Office for Mac 版本受到 may-13-2025 公告中提及的多个漏洞影响。

  - Microsoft Office 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2025-30377、CVE-2025-30386）

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2025-29977、CVE-2025-30393）

  - Microsoft Office Excel 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2025-29979, CVE-2025-30376)

  - Microsoft Office Excel 中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过本地执行代码。(CVE-2025-30375, CVE-2025-30383) 

  - Microsoft Office 中无效指针或应用允许未经授权的攻击者在本地执行代码。(CVE-2025-30379)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Office 产品的安全更新（2025 年 5 月）(macOS)

high Nessus 插件 ID 236764

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jun 14, 2025, 3:22 AM IAVM reference Plugin Feed: 202506140322
版本 1.2 May 16, 2025, 6:20 PM IAVM reference STIG Severity (set to "I") Plugin Feed: 202505161820
版本 1.1 May 16, 2025, 5:21 AM New Plugin Feed: 202505160521