Microsoft Word 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Word のヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69671、 CVE-2026-69764、 CVE-2026-72972、 CVE-2026-72973、 CVE-2026-78510、 CVE-2026-78511、 CVE-2026-78517、 CVE-2026-78521、 CVE-2026-80085)

  - Microsoft Office Word のスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-69686、 CVE-2026-69722、 CVE-2026-69759、 CVE-2026-78504)

  - Microsoft Office Word の use-after-free は、権限のない攻撃者がネットワーク上でコードを実行することを可能にします。
    (CVE-2026-78507、CVE-2026-78514)

  - Microsoft Office Outlook のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク上でコードを実行することが可能です。(CVE-2026-78509)

  - Microsoft Office Word の領域外読み取りにより、権限のない攻撃者がネットワーク上で情報を漏洩する可能性があります。(CVE-2026-78502、 CVE-2026-78503、 CVE-2026-78522、 CVE-2026-80079、 CVE-2026-80088、 CVE-2026-80090)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Word 製品 C2R のセキュリティ更新プログラム (2026 年 9 月)

critical Nessus プラグイン ID 344562

バージョン 1.1