Microsoft Word 产品缺少安全更新。因此受到多个漏洞影响：

  - Microsoft Office Word 中的文件名或路径的外部控制允许未经授权的攻击者在本地执行代码。（CVE-2026-62804）

  - Microsoft Office Word 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69556 ， ， ， ， CVE-2026-72972CVE-2026-78517CVE-2026-80085CVE-2026-72973CVE-2026-78521CVE-2026-78511CVE-2026-69764CVE-2026-69671

  - Microsoft Office Word 中基于堆栈的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69686 ， CVE-2026-69722， CVE-2026-69759， CVE-2026-78504）

  - Microsoft Office Word 中的缓冲区读取越界允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69719）

  - Microsoft Office Word 中的越界读取允许经授权的攻击者本地泄露信息。（CVE-2026-72976）

  - Microsoft Office Word 中的空指针取消引用允许未经授权的攻击者通过网络执行代码。（CVE-2026-77901）

  - Microsoft Office Word 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-77911 ， CVE-2026-78502， ， CVE-2026-78503， CVE-2026-78522CVE-2026-80079CVE-2026-80090， ， ）

  - Microsoft Office Word 中的不当 null 终止允许未经授权的攻击者本地泄露信息。（CVE-2026-78506）

  - Microsoft Office Outlook 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-78509）

  - Microsoft Office Word 中的释放后使用允许未经授权的攻击者通过网络执行代码。（CVE-2026-78514）

  - Microsoft Office Outlook 中的越界读取允许未经授权的攻击者通过网络执行代码。（CVE-2026-78520）

  - Microsoft Office Outlook 中的释放后使用允许未经授权的攻击者通过网络执行代码。（CVE-2026-78525）

  - Microsoft Office Word 中的双重释放允许未经授权的攻击者通过网络执行代码。
    (CVE-2026-80080)

  - Microsoft Office Word 中的缓冲区读取越界允许未经授权的攻击者本地泄露信息。（CVE-2026-83949， CVE-2026-83951）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Word 产品的安全更新（2026 年 9 月）

critical Nessus 插件 ID 344290

版本 1.2