Microsoft Office 製品に、セキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-63513、CVE-2026-63519、CVE-2026-63533、CVE-2026-64898、CVE-2026-65661、CVE-2026-65664)

  - Microsoft Office の領域外読み取りにより、認証されていない攻撃者がローカルで情報を漏洩できる可能性があります。
    (CVE-2026-62842、CVE-2026-63517、CVE-2026-63524、CVE-2026-63529、CVE-2026-64899、CVE-2026-70315)

  - Microsoft Office の整数オーバーフローまたはラップアラウンドにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。
    (CVE-2026-63532、CVE-2026-64903、CVE-2026-64911)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Office 製品 C2R のセキュリティ更新プログラム (2026 年 8 月)

medium Nessus プラグイン ID 335116

バージョン 1.5