Microsoft Excel 产品缺少安全更新。因此受到多个漏洞影响：

  - Microsoft Office Word 中的数值截断错误允许未经授权的攻击者通过网络执行代码。（CVE-2026-78512）

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者通过网络执行代码。（CVE-2026-78518）

  - Microsoft Office Excel 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-81386, CVE-2026-81389, CVE-2026-81397, CVE-2026-81398, CVE-2026-81947, CVE-2026-81948, CVE-2026-81951, CVE-2026-81959, CVE-2026-81960)

  - 将敏感系统信息暴露给 Microsoft Office Excel 中未经授权的控制范围，允许未经授权的攻击者本地泄露信息。（CVE-2026-81387， CVE-2026-81394）

  - Microsoft Office Excel 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-81388, CVE-2026-81396, CVE-2026-81953)

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者本地泄露信息。（CVE-2026-81390 ， CVE-2026-81392， ， CVE-2026-81393， CVE-2026-81395CVE-2026-81400CVE-2026-85875， ， ）

  - 在 Microsoft Office Excel 中使用未初始化资源允许未经授权的攻击者本地泄露信息。（CVE-2026-81391， CVE-2026-81958）

  - Microsoft Office Excel 中的缓冲区读取越界允许未经授权的攻击者本地泄露信息。（CVE-2026-81399）

  - 在 Microsoft Office Excel 中使用不兼容类型（“类型混淆”）访问资源允许未经授权的攻击者本地泄露信息。（CVE-2026-81401）

  - Microsoft Office Excel 中的整数溢出或回绕允许未经授权的攻击者在本地执行代码。（CVE-2026-81949）

  - Microsoft Office Excel 中的双重释放允许未经授权的攻击者在本地执行代码。
    (CVE-2026-81950)

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-81954)

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者在本地执行代码。（CVE-2026-81956， CVE-2026-81957）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Excel 产品的安全更新（2026 年 9 月）

high Nessus 插件 ID 344285

版本 1.2

版本 1.1

版本 1.2 Sep 10, 2026, 3:20 PM CVSSv2 score source (changed from "CVE-2026-78512" to "CVE-2026-78518") CVSSv3 score source (changed from "CVE-2026-78512" to none) Plugin Feed: 202609101520
版本 1.1 Sep 10, 2026, 1:56 AM New Plugin Feed: 202609100156