Microsoft Word 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Microsoft Office Word のファイル名またはパスの外部コントロールにより、権限のない攻撃者がローカルでコードを実行することが可能です。(CVE-2026-62804)

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69556、 CVE-2026-69671、 CVE-2026-69764、 CVE-2026-72972、 CVE-2026-72973、 CVE-2026-78511、 CVE-2026-78517、 CVE-2026-78521、 CVE-2026-80085)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69686、 CVE-2026-69722、 CVE-2026-69759、 CVE-2026-78504)

  - Microsoft Office Word のバッファオーバーリードにより、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-69719)

  - Microsoft Office Word の領域外読み取りにより、権限のある攻撃者はローカルで情報を漏洩できます。(CVE-2026-72976)

  - Microsoft Office Word の NULL ポインターデリファレンスにより、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-77901)

  - Microsoft Office Word の領域外読み取りにより、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-77911、 CVE-2026-78502、 CVE-2026-78503、 CVE-2026-78522、 CVE-2026-80079、 CVE-2026-80090)

  - Microsoft Office Word の不適切な NULL 終端により、権限のない攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2026-78506)

  - Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-78509)

  - Microsoft Office Word の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。(CVE-2026-78514)

  - Microsoft Office Outlook の領域外読み取り機能により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。(CVE-2026-78520)

  - Microsoft Office Outlook の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。(CVE-2026-78525)

  - Microsoft Office Word の二重解放により、権限のない攻撃者がネットワーク上でコードを実行する可能性があります。
    (CVE-2026-80080)

  - Microsoft Office Word のバッファオーバーリードにより、権限のない攻撃者がローカルで情報を漏洩する可能性があります。(CVE-2026-83949、 CVE-2026-83951)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Word 製品のセキュリティ更新プログラム (2026 年 9 月)

critical Nessus プラグイン ID 344290

バージョン 1.2