Microsoft Word 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office Word 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2026-58651、CVE-2026-64915）

  - Microsoft Office Word 中基于堆栈的缓冲区溢出允许未经授权的攻击者在本地执行代码。（CVE-2026-63527， CVE-2026-64907）

  - Microsoft Office Word 中的越界读取允许未经授权的攻击者本地泄露信息。（CVE-2026-63521 ， CVE-2026-63528， ， CVE-2026-63530， CVE-2026-63531CVE-2026-64917CVE-2026-70310， ， ）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Word 产品 C2R 的安全更新（2026 年 8 月）

high Nessus 插件 ID 335111

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Aug 14, 2026, 5:17 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202608141717
版本 1.2 Aug 14, 2026, 7:05 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") CVSSv2 score source (changed from "CVE-2026-58651" to "CVE-2026-70311") CVSSv3 score source (changed from "CVE-2026-64915" to none) Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202608140705
版本 1.1 Aug 13, 2026, 3:17 PM New Plugin Feed: 202608131517