Microsoft Word 产品缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2026-40361、CVE-2026-40366）

  - Microsoft Office Word 中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过本地执行代码。(CVE-2026-40364) 

  - Microsoft Office Word 中不受信任的指针取消引用允许未经授权的攻击者在本地执行代码。(CVE-2026-40367)

  - 在 Microsoft Office Word 中，外部人员可访问的文件或目录会导致未经授权的攻击者在本地泄露信息。(CVE-2026-35440)

  - Microsoft Office Word 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-40421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Word 產品缺少安全性更新。因此，會受到多個弱點影響：

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-40361、CVE-2026-40366)

  - 在 Microsoft Office Word 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2026-40364)

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-40367)

  - 若 Microsoft Office Word 中的檔案或資料夾可供外部人員存取，將使未經授權的攻擊者得以在本地端洩露資訊。(CVE-2026-35440)

  - Microsoft Office Word 中對檔案名稱或路徑的外部控制，可能使未經授權的攻擊者得以透過網路洩露資訊。(CVE-2026-40421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 產品缺少一個安全性更新。因此，其會受到多個弱點影響：

  - 在 Microsoft Office Word 中存取使用不相容類型 (「類型混淆」) 的資源，可讓未經授權的攻擊者在本機執行程式碼。(CVE-2026-40364)

  - Microsoft Office Word 中的釋放後使用問題讓未經授權的攻擊者可以在本機執行程式碼。
    (CVE-2026-40361、CVE-2026-40366)

  - Microsoft Office Word 中未受信任的指標解除參照問題讓未經授權的攻擊者可以在本機執行程式碼。(CVE-2026-40367)

  - 若 Microsoft Office Word 中的檔案或資料夾可供外部人員存取，將使未經授權的攻擊者得以在本地端洩露資訊。(CVE-2026-35440)

  - Microsoft Office Word 中對檔案名稱或路徑的外部控制，可能使未經授權的攻擊者得以透過網路洩露資訊。(CVE-2026-40421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Microsoft Word 产品缺少安全更新。因此受到多个漏洞影响：

  - Microsoft Office Word 中允许使用不兼容的类型访问资源（“类型混淆”漏洞），未经授权的攻击者可以通过本地执行代码。(CVE-2026-40364) 

  - Microsoft Office Word 中存在释放后使用漏洞，未经授权的攻击者可利用此漏洞在本地执行代码。
    （CVE-2026-40361、CVE-2026-40366）

  - Microsoft Office Word 中不受信任的指针取消引用允许未经授权的攻击者在本地执行代码。(CVE-2026-40367)

  - 在 Microsoft Office Word 中，外部人员可访问的文件或目录会导致未经授权的攻击者在本地泄露信息。(CVE-2026-35440)

  - Microsoft Office Word 中对文件名或路径的外部控制，可能导致未经授权的攻击者通过网络泄露信息。(CVE-2026-40421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Word 製品にセキュリティ更新プログラムがありません。したがって、複数の脆弱性による影響を受けます。

  - Microsoft Office Word で互換性のない型 (型混同) を使用してリソースにアクセスすると、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-40364)

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-40361、CVE-2026-40366)

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-40367)

  - Microsoft Office Word の外部パーティがアクセス可能なファイルまたはディレクトリにより、権限のない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-35440)

  - Microsoft Office Word におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2026-40421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Microsoft Word 製品にセキュリティ更新プログラムがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Microsoft Office Word の解放後使用により、認証されていない攻撃者がローカルでコードを実行できる可能性があります。
    (CVE-2026-40361、CVE-2026-40366)

  - Microsoft Office Word で互換性のない型 (型混同) を使用してリソースにアクセスすると、権限のない攻撃者がローカルでコードを実行する可能性があります。(CVE-2026-40364)

  - Microsoft Office Word の信頼できないポインターデリファレンスにより、認証されていない攻撃者がコードをローカルで実行する可能性があります。(CVE-2026-40367)

  - Microsoft Office Word の外部パーティがアクセス可能なファイルまたはディレクトリにより、権限のない攻撃者がローカルで情報を漏洩できる可能性があります。(CVE-2026-35440)

  - Microsoft Office Word におけるファイル名またはパスの外部コントロールにより、権限のない攻撃者がネットワーク上に情報を漏洩する可能性があります。(CVE-2026-40421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Microsoft Word Products are missing a security update. They are, therefore, affected by multiple vulnerabilities:

  - Access of resource using incompatible type ('type confusion') in Microsoft Office Word allows an     unauthorized attacker to execute code locally. (CVE-2026-40364)

  - Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
    (CVE-2026-40361, CVE-2026-40366)

  - Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute     code locally. (CVE-2026-40367)

  - Files or directories accessible to external parties in Microsoft Office Word allows an unauthorized     attacker to disclose information locally. (CVE-2026-35440)

  - External control of file name or path in Microsoft Office Word allows an unauthorized attacker to     disclose information over a network. (CVE-2026-40421)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Microsoft Word Products are missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Use after free in Microsoft Office Word allows an unauthorized attacker to execute code locally.
    (CVE-2026-40361, CVE-2026-40366)

  - Access of resource using incompatible type ('type confusion') in Microsoft Office Word allows an     unauthorized attacker to execute code locally. (CVE-2026-40364)

  - Untrusted pointer dereference in Microsoft Office Word allows an unauthorized attacker to execute code     locally. (CVE-2026-40367)

  - Files or directories accessible to external parties in Microsoft Office Word allows an unauthorized     attacker to disclose information locally. (CVE-2026-35440)

  - External control of file name or path in Microsoft Office Word allows an unauthorized attacker to     disclose information over a network. (CVE-2026-40421)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
314674	Microsoft Word 产品 C2R 的安全更新（2026 年 5 月）	Nessus	Windows	5/14/2026	7/10/2026	high
314674	Microsoft Word 產品 C2R 的安全性更新 (2026 年 5 月)	Nessus	Windows	5/14/2026	7/10/2026	high
314343	Microsoft Word 產品的安全性更新 (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/12/2026	7/10/2026	high
314343	Microsoft Word 产品的安全更新（2026 年 5 月）	Nessus	Windows : Microsoft Bulletins	5/12/2026	7/10/2026	high
314343	Microsoft Word 製品のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows : Microsoft Bulletins	5/12/2026	7/10/2026	high
314674	Microsoft Word 製品 C2R のセキュリティ更新プログラム (2026 年 5 月)	Nessus	Windows	5/14/2026	7/10/2026	high
314343	Security Updates for Microsoft Word Products (May 2026)	Nessus	Windows : Microsoft Bulletins	5/12/2026	7/10/2026	high
314674	Security Updates for Microsoft Word Products C2R (May 2026)	Nessus	Windows	5/14/2026	7/10/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high