Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Edge

Gestion du document

Référence CERTFR-2025-AVI-0049
Titre Multiples vulnérabilités dans Microsoft Edge
Date de la première version20 janvier 2025
Date de la dernière version20 janvier 2025
Source(s) Bulletin de sécurité Microsoft Edge CVE-2025-0434 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0435 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0436 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0437 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0438 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0439 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0440 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0441 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0442 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0443 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0446 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0447 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-0448 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-21185 du 16 janvier 2025
Bulletin de sécurité Microsoft Edge CVE-2025-21399 du 16 janvier 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • Microsoft Edge Update Setup versions antérieures à 1.3.195.43
  • Microsoft Edge versions antérieures à 132.0.2957.115

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
20 janvier 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.