Microsoft Office 产品缺少安全更新。因此受到多个漏洞影响：

  - Microsoft Office 中未充分保护的凭据允许未经授权的攻击者通过网络执行欺骗。（CVE-2026-64918）

  - Microsoft Office 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69285， CVE-2026-69442， CVE-2026-78505）

  - Microsoft Office Access 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。（CVE-2026-69529， CVE-2026-69778）

  - Microsoft Office 中的缓冲区读取越界允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69626）

  - Microsoft Office Word 中的整数溢出或回绕允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69734）

  - Microsoft Office 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-69739， CVE-2026-80089）

  - Microsoft Office Word 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。（CVE-2026-69764 ， CVE-2026-78510， CVE-2026-78526， CVE-2026-81952）

  - Microsoft Office Excel 中的缓冲区读取越界允许未经授权的攻击者通过网络泄露信息。（CVE-2026-72974）

  - Microsoft Office Word 中的数值截断错误允许未经授权的攻击者通过网络执行代码。（CVE-2026-78512）

  - Microsoft Office Excel 中的越界读取漏洞允许未经授权的攻击者通过网络泄露信息。(CVE-2026-78515)

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者通过网络执行代码。（CVE-2026-78518）

  - Microsoft Office 中的越界写入允许未经授权的攻击者通过网络执行代码。（CVE-2026-78524）

  - Microsoft Office Outlook 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80084）

  - Microsoft Office 中基于堆的缓冲区溢出允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80087）

  - Microsoft Office Word 中的越界读取允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80088）

  - 在 Microsoft Office 中使用未初始化的资源允许未经授权的攻击者通过网络泄露信息。（CVE-2026-80091）

  - Microsoft Office Excel 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-81386, CVE-2026-81389, CVE-2026-81397, CVE-2026-81398, CVE-2026-81947, CVE-2026-81948, CVE-2026-81951, CVE-2026-81959, CVE-2026-81960)

  - 将敏感系统信息暴露给 Microsoft Office Excel 中未经授权的控制范围，允许未经授权的攻击者本地泄露信息。（CVE-2026-81387， CVE-2026-81394）

  - Microsoft Office Excel 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在本地执行代码。(CVE-2026-81388, CVE-2026-81396, CVE-2026-81953)

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者本地泄露信息。（CVE-2026-81390 ， CVE-2026-81392， ， CVE-2026-81393， CVE-2026-81395CVE-2026-81400CVE-2026-85875， ， ）

  - 在 Microsoft Office Excel 中使用未初始化资源允许未经授权的攻击者本地泄露信息。（CVE-2026-81391， CVE-2026-81958）

  - Microsoft Office Excel 中的缓冲区读取越界允许未经授权的攻击者本地泄露信息。（CVE-2026-81399）

  - 在 Microsoft Office Excel 中使用不兼容类型（“类型混淆”）访问资源允许未经授权的攻击者本地泄露信息。（CVE-2026-81401）

  - Microsoft Office Excel 中的整数溢出或回绕允许未经授权的攻击者在本地执行代码。（CVE-2026-81949）

  - Microsoft Office Excel 中的双重释放允许未经授权的攻击者在本地执行代码。
    (CVE-2026-81950)

  - Microsoft Office Excel 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    (CVE-2026-81954)

  - Microsoft Graphics Component 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。(CVE-2026-81955)

  - Microsoft Office Excel 中的越界读取允许未经授权的攻击者在本地执行代码。（CVE-2026-81956， CVE-2026-81957）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Access 产品缺少安全更新。因此受到多个漏洞影响：

  - Microsoft Office Access 中基于堆的缓冲区溢出允许经授权的攻击者在本地执行代码。（CVE-2026-69477）

  - Microsoft Office Access 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。（CVE-2026-69529， CVE-2026-69778）

  - Microsoft Office Access 中基于堆栈的缓冲区溢出可允许未经授权的攻击者通过网络执行代码。（CVE-2026-69614）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Access 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office Access 中基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。（CVE-2026-69529， CVE-2026-69778）

  - Microsoft Office Access 中基于堆栈的缓冲区溢出可允许未经授权的攻击者通过网络执行代码。（CVE-2026-69614）

  - Microsoft Office Access 中基于堆的缓冲区溢出允许经授权的攻击者在本地执行代码。
    (CVE-2026-69477)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344286	Microsoft Office 产品的安全更新（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	high
344291	Microsoft Access 产品的安全更新（2026 年 9 月）	Nessus	Windows : Microsoft Bulletins	2026/9/9	2026/9/11	high
344557	Microsoft Access 产品 C2R 的安全更新（2026 年 9 月）	Nessus	Windows	2026/9/10	2026/9/11	high

检测

插件搜索

high

high

high