Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2025-AVI-0404
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	14 mai 2025
Date de la dernière version	14 mai 2025
Source(s)	Bulletin de sécurité Microsoft Office CVE-2025-29977 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-29978 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-29979 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30375 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30376 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30377 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30379 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30381 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30383 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30386 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30388 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-30393 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-32704 du 13 mai 2025 Bulletin de sécurité Microsoft Office CVE-2025-32705 du 13 mai 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5500.1000
Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5500.1001
Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5500.1000
Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5500.1001
Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5500.1000
Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5500.1002
Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5500.1000
Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5500.1002
Microsoft Office 2019 pour éditions 32 bits
Microsoft Office 2019 pour éditions 64 bits
Microsoft Office LTSC 2021 pour éditions 32 bits
Microsoft Office LTSC 2021 pour éditions 64 bits
Microsoft Office LTSC 2024 pour éditions 32 bits
Microsoft Office LTSC 2024 pour éditions 64 bits
Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.97.25042725
Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.97.25042725
Microsoft Office pour Android versions antérieures à 16.0.18827.20000
Microsoft Office pour Universal versions antérieures à 16.0.14326.22502
Office Online Server versions antérieures à 16.0.10417.20010

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft Office CVE-2025-29977 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29977
Bulletin de sécurité Microsoft Office CVE-2025-29978 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29978
Bulletin de sécurité Microsoft Office CVE-2025-29979 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29979
Bulletin de sécurité Microsoft Office CVE-2025-30375 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30375
Bulletin de sécurité Microsoft Office CVE-2025-30376 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30376
Bulletin de sécurité Microsoft Office CVE-2025-30377 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30377
Bulletin de sécurité Microsoft Office CVE-2025-30379 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30379
Bulletin de sécurité Microsoft Office CVE-2025-30381 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30381
Bulletin de sécurité Microsoft Office CVE-2025-30383 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30383
Bulletin de sécurité Microsoft Office CVE-2025-30386 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30386
Bulletin de sécurité Microsoft Office CVE-2025-30388 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30388
Bulletin de sécurité Microsoft Office CVE-2025-30393 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30393
Bulletin de sécurité Microsoft Office CVE-2025-32704 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32704
Bulletin de sécurité Microsoft Office CVE-2025-32705 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32705
Référence CVE CVE-2025-29977
https://www.cve.org/CVERecord?id=CVE-2025-29977
Référence CVE CVE-2025-29978
https://www.cve.org/CVERecord?id=CVE-2025-29978
Référence CVE CVE-2025-29979
https://www.cve.org/CVERecord?id=CVE-2025-29979
Référence CVE CVE-2025-30375
https://www.cve.org/CVERecord?id=CVE-2025-30375
Référence CVE CVE-2025-30376
https://www.cve.org/CVERecord?id=CVE-2025-30376
Référence CVE CVE-2025-30377
https://www.cve.org/CVERecord?id=CVE-2025-30377
Référence CVE CVE-2025-30379
https://www.cve.org/CVERecord?id=CVE-2025-30379
Référence CVE CVE-2025-30381
https://www.cve.org/CVERecord?id=CVE-2025-30381
Référence CVE CVE-2025-30383
https://www.cve.org/CVERecord?id=CVE-2025-30383
Référence CVE CVE-2025-30386
https://www.cve.org/CVERecord?id=CVE-2025-30386
Référence CVE CVE-2025-30388
https://www.cve.org/CVERecord?id=CVE-2025-30388
Référence CVE CVE-2025-30393
https://www.cve.org/CVERecord?id=CVE-2025-30393
Référence CVE CVE-2025-32704
https://www.cve.org/CVERecord?id=CVE-2025-32704
Référence CVE CVE-2025-32705
https://www.cve.org/CVERecord?id=CVE-2025-32705

Gestion détaillée du document

Date	Description
14 mai 2025	Version initiale