远程主机上安装的 Microsoft Office for Mac 版本受到 2026 年 9 月 16 日公告中提及的多个漏洞影响。

  - Microsoft Office PowerPoint 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。(CVE-2026-69678, CVE-2026-69767, CVE-2026-69797)

  - Microsoft Office 中的缓冲区溢读漏洞允许未经授权的攻击者通过网络泄露信息。(CVE-2026-69626)

  - Microsoft Office 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。
    (CVE-2026-69632)

  - Microsoft Office Word 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-69671, CVE-2026-72972, CVE-2026-72973, CVE-2026-78510, CVE-2026-78511, CVE-2026-78517, CVE-2026-78521, CVE-2026-78526, CVE-2026-80085, CVE-2026-81952)

  - Microsoft Office Word 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-69686, CVE-2026-69722, CVE-2026-69759, CVE-2026-78504 )

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Word 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office Word 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-69671, CVE-2026-69764, CVE-2026-72972, CVE-2026-72973, CVE-2026-78510, CVE-2026-78511, CVE-2026-78517, CVE-2026-78521, CVE-2026-80085)

  - Microsoft Office Word 中存在基于堆栈的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-69686, CVE-2026-69722, CVE-2026-69759, CVE-2026-78504 )

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在网络上本地执行代码。
    （CVE-2026-78507、CVE-2026-78514）

  - Microsoft Office Outlook 中存在基于堆的缓冲区溢出，未经授权的攻击者可利用此漏洞在网络上执行代码。(CVE-2026-78509)

  - Microsoft Office Word 中的越界读取漏洞允许未经授权的攻击者通过网络泄露信息。(CVE-2026-78502, CVE-2026-78503, CVE-2026-78522, CVE-2026-80079, CVE-2026-80088, CVE-2026-80090)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
346427	Microsoft Office 产品的安全更新（2026 年 9 月）(macOS)	Nessus	MacOS X Local Security Checks	2026/9/16	2026/9/18	high
344562	Microsoft Word 产品 C2R 的安全更新（2026 年 9 月）	Nessus	Windows	2026/9/10	2026/9/28	critical

检测

插件搜索

high

critical