Microsoft Word 产品缺少安全更新。因此受到多个漏洞影响：

  - 在 Microsoft Office Word 中对文件名或路径进行外部控制，允许未经授权的攻击者在本地执行代码。(CVE-2026-62804)

  - Microsoft Office Word 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-69556, CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973, CVE-2026-78511, CVE-2026-78517, CVE-2026-78521, CVE-2026-80085)

  - Microsoft Office Word 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-69686, CVE-2026-69722, CVE-2026-69759, CVE-2026-78504 )

  - Microsoft Office Word 中的缓冲区溢读漏洞允许未经授权的攻击者通过网络泄露信息。(CVE-2026-69719)

  - Microsoft Office Word 中的越界读取允许授权攻击者在本地披露信息。(CVE-2026-72976)

  - Microsoft Office Word 中的空指针解引用允许未经授权的攻击者通过网络执行代码。(CVE-2026-77901)

  - Microsoft Office Word 中的越界读取漏洞允许未经授权的攻击者通过网络泄露信息。(CVE-2026-77911, CVE-2026-78502, CVE-2026-78503, CVE-2026-78522, CVE-2026-80079, CVE-2026-80090)

  - Microsoft Office Word 中的不正确空终止漏洞允许未经授权的攻击者在本地泄露信息。(CVE-2026-78506)

  - Microsoft Office Outlook 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-78509)

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。(CVE-2026-78514)

  - Microsoft Office Outlook 中的越界读取漏洞允许未经授权的攻击者在网络上执行代码。(CVE-2026-78520)

  - Microsoft Office Outlook 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。(CVE-2026-78525)

  - Microsoft Office Word 中存在双重释放漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。
    (CVE-2026-80080)

  - Microsoft Office Word 中的缓冲区溢读漏洞允许未经授权的攻击者在本地泄露信息。(CVE-2026-83949, CVE-2026-83951)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Microsoft Word 产品的安全更新（2026 年 9 月）

critical Nessus 插件 ID 344290

版本 1.3