Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Windows 10 HLK version 20H2 antérieures à 10.1.19041.5609
- Windows 10 HLK version 21H1 antérieures à 10.1.19041.5609
- Windows 10 HLK version 21H2 antérieures à 10.1.19041.5609
- Windows 10 HLK Version 22H2 versions antérieures à 10.1.19041.5609
- Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.21014
- Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.21014
- Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.8066
- Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.8066
- Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.7314
- Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.7314
- Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.5854
- Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5854
- Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.5854
- Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.5854
- Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.5854
- Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.5854
- Windows 11 HLK 22H2 versions antérieures à 10.1.22621.5040
- Windows 11 HLK 24H2 versions antérieures à 10.1.26100.3478
- Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.5335
- Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.5335
- Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.5335
- Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.5335
- Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.3981
- Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.3981
- Windows App Client pour Windows Desktop versions antérieures à 2.0.420
- Windows HLK pour Windows 10 version 2004 antérieures à 10.1.19041.5609
- Windows HLK pour Windows Server 2019 versions antérieures à 10.1.17763.7010
- Windows HLK pour Windows Server 2022 versions antérieures à 10.1.20348.3330
- Windows HLK pour Windows Server 2025 versions antérieures à 10.1.26100.3478
- Windows HLK Version 1809 versions antérieures à 10.1.17763.7010
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.003
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23279
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 1.003
- Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23279
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 1.003
- Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23279
- Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 1.003
- Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23279
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 1.003
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27729
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 1.003
- Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27729
- Windows Server 2012 (Server Core installation) versions antérieures à 1.003
- Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25475
- Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.003
- Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22577
- Windows Server 2012 R2 versions antérieures à 1.003
- Windows Server 2012 R2 versions antérieures à 6.3.9600.22577
- Windows Server 2012 versions antérieures à 1.003
- Windows Server 2012 versions antérieures à 6.2.9200.25475
- Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.8066
- Windows Server 2016 versions antérieures à 10.0.14393.8066
- Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.7314
- Windows Server 2019 versions antérieures à 10.0.17763.7314
- Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.3630
- Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.3692
- Windows Server 2022 versions antérieures à 10.0.20348.3630
- Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1611
- Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.3981
- Windows Server 2025 versions antérieures à 10.0.26100.3981
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Microsoft indique que les vulnérabilités CVE-2025-30397, CVE-2025-30400, CVE-2025-32701, CVE-2025-32706 et CVE-2025-32709 sont activement exploitées.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Windows CVE-2025-24063 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24063 -
Bulletin de sécurité Microsoft Windows CVE-2025-26646 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26646 -
Bulletin de sécurité Microsoft Windows CVE-2025-26677 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26677 -
Bulletin de sécurité Microsoft Windows CVE-2025-27468 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27468 -
Bulletin de sécurité Microsoft Windows CVE-2025-27488 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27488 -
Bulletin de sécurité Microsoft Windows CVE-2025-29829 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29829 -
Bulletin de sécurité Microsoft Windows CVE-2025-29830 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29830 -
Bulletin de sécurité Microsoft Windows CVE-2025-29831 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29831 -
Bulletin de sécurité Microsoft Windows CVE-2025-29832 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29832 -
Bulletin de sécurité Microsoft Windows CVE-2025-29833 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29833 -
Bulletin de sécurité Microsoft Windows CVE-2025-29835 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29835 -
Bulletin de sécurité Microsoft Windows CVE-2025-29836 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29836 -
Bulletin de sécurité Microsoft Windows CVE-2025-29837 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29837 -
Bulletin de sécurité Microsoft Windows CVE-2025-29838 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29838 -
Bulletin de sécurité Microsoft Windows CVE-2025-29839 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29839 -
Bulletin de sécurité Microsoft Windows CVE-2025-29840 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29840 -
Bulletin de sécurité Microsoft Windows CVE-2025-29841 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29841 -
Bulletin de sécurité Microsoft Windows CVE-2025-29842 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29842 -
Bulletin de sécurité Microsoft Windows CVE-2025-29954 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29954 -
Bulletin de sécurité Microsoft Windows CVE-2025-29955 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29955 -
Bulletin de sécurité Microsoft Windows CVE-2025-29956 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29956 -
Bulletin de sécurité Microsoft Windows CVE-2025-29957 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29957 -
Bulletin de sécurité Microsoft Windows CVE-2025-29958 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29958 -
Bulletin de sécurité Microsoft Windows CVE-2025-29959 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29959 -
Bulletin de sécurité Microsoft Windows CVE-2025-29960 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29960 -
Bulletin de sécurité Microsoft Windows CVE-2025-29961 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29961 -
Bulletin de sécurité Microsoft Windows CVE-2025-29962 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29962 -
Bulletin de sécurité Microsoft Windows CVE-2025-29963 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29963 -
Bulletin de sécurité Microsoft Windows CVE-2025-29964 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29964 -
Bulletin de sécurité Microsoft Windows CVE-2025-29966 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29966 -
Bulletin de sécurité Microsoft Windows CVE-2025-29967 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29967 -
Bulletin de sécurité Microsoft Windows CVE-2025-29968 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29968 -
Bulletin de sécurité Microsoft Windows CVE-2025-29969 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29969 -
Bulletin de sécurité Microsoft Windows CVE-2025-29970 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29970 -
Bulletin de sécurité Microsoft Windows CVE-2025-29971 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29971 -
Bulletin de sécurité Microsoft Windows CVE-2025-29974 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29974 -
Bulletin de sécurité Microsoft Windows CVE-2025-30385 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30385 -
Bulletin de sécurité Microsoft Windows CVE-2025-30388 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30388 -
Bulletin de sécurité Microsoft Windows CVE-2025-30394 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30394 -
Bulletin de sécurité Microsoft Windows CVE-2025-30397 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30397 -
Bulletin de sécurité Microsoft Windows CVE-2025-30400 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-30400 -
Bulletin de sécurité Microsoft Windows CVE-2025-32701 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32701 -
Bulletin de sécurité Microsoft Windows CVE-2025-32706 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32706 -
Bulletin de sécurité Microsoft Windows CVE-2025-32707 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32707 -
Bulletin de sécurité Microsoft Windows CVE-2025-32709 du 13 mai 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32709 -
Référence CVE CVE-2025-24063
https://www.cve.org/CVERecord?id=CVE-2025-24063 -
Référence CVE CVE-2025-26646
https://www.cve.org/CVERecord?id=CVE-2025-26646 -
Référence CVE CVE-2025-26677
https://www.cve.org/CVERecord?id=CVE-2025-26677 -
Référence CVE CVE-2025-27468
https://www.cve.org/CVERecord?id=CVE-2025-27468 -
Référence CVE CVE-2025-27488
https://www.cve.org/CVERecord?id=CVE-2025-27488 -
Référence CVE CVE-2025-29829
https://www.cve.org/CVERecord?id=CVE-2025-29829 -
Référence CVE CVE-2025-29830
https://www.cve.org/CVERecord?id=CVE-2025-29830 -
Référence CVE CVE-2025-29831
https://www.cve.org/CVERecord?id=CVE-2025-29831 -
Référence CVE CVE-2025-29832
https://www.cve.org/CVERecord?id=CVE-2025-29832 -
Référence CVE CVE-2025-29833
https://www.cve.org/CVERecord?id=CVE-2025-29833 -
Référence CVE CVE-2025-29835
https://www.cve.org/CVERecord?id=CVE-2025-29835 -
Référence CVE CVE-2025-29836
https://www.cve.org/CVERecord?id=CVE-2025-29836 -
Référence CVE CVE-2025-29837
https://www.cve.org/CVERecord?id=CVE-2025-29837 -
Référence CVE CVE-2025-29838
https://www.cve.org/CVERecord?id=CVE-2025-29838 -
Référence CVE CVE-2025-29839
https://www.cve.org/CVERecord?id=CVE-2025-29839 -
Référence CVE CVE-2025-29840
https://www.cve.org/CVERecord?id=CVE-2025-29840 -
Référence CVE CVE-2025-29841
https://www.cve.org/CVERecord?id=CVE-2025-29841 -
Référence CVE CVE-2025-29842
https://www.cve.org/CVERecord?id=CVE-2025-29842 -
Référence CVE CVE-2025-29954
https://www.cve.org/CVERecord?id=CVE-2025-29954 -
Référence CVE CVE-2025-29955
https://www.cve.org/CVERecord?id=CVE-2025-29955 -
Référence CVE CVE-2025-29956
https://www.cve.org/CVERecord?id=CVE-2025-29956 -
Référence CVE CVE-2025-29957
https://www.cve.org/CVERecord?id=CVE-2025-29957 -
Référence CVE CVE-2025-29958
https://www.cve.org/CVERecord?id=CVE-2025-29958 -
Référence CVE CVE-2025-29959
https://www.cve.org/CVERecord?id=CVE-2025-29959 -
Référence CVE CVE-2025-29960
https://www.cve.org/CVERecord?id=CVE-2025-29960 -
Référence CVE CVE-2025-29961
https://www.cve.org/CVERecord?id=CVE-2025-29961 -
Référence CVE CVE-2025-29962
https://www.cve.org/CVERecord?id=CVE-2025-29962 -
Référence CVE CVE-2025-29963
https://www.cve.org/CVERecord?id=CVE-2025-29963 -
Référence CVE CVE-2025-29964
https://www.cve.org/CVERecord?id=CVE-2025-29964 -
Référence CVE CVE-2025-29966
https://www.cve.org/CVERecord?id=CVE-2025-29966 -
Référence CVE CVE-2025-29967
https://www.cve.org/CVERecord?id=CVE-2025-29967 -
Référence CVE CVE-2025-29968
https://www.cve.org/CVERecord?id=CVE-2025-29968 -
Référence CVE CVE-2025-29969
https://www.cve.org/CVERecord?id=CVE-2025-29969 -
Référence CVE CVE-2025-29970
https://www.cve.org/CVERecord?id=CVE-2025-29970 -
Référence CVE CVE-2025-29971
https://www.cve.org/CVERecord?id=CVE-2025-29971 -
Référence CVE CVE-2025-29974
https://www.cve.org/CVERecord?id=CVE-2025-29974 -
Référence CVE CVE-2025-30385
https://www.cve.org/CVERecord?id=CVE-2025-30385 -
Référence CVE CVE-2025-30388
https://www.cve.org/CVERecord?id=CVE-2025-30388 -
Référence CVE CVE-2025-30394
https://www.cve.org/CVERecord?id=CVE-2025-30394 -
Référence CVE CVE-2025-30397
https://www.cve.org/CVERecord?id=CVE-2025-30397 -
Référence CVE CVE-2025-30400
https://www.cve.org/CVERecord?id=CVE-2025-30400 -
Référence CVE CVE-2025-32701
https://www.cve.org/CVERecord?id=CVE-2025-32701 -
Référence CVE CVE-2025-32706
https://www.cve.org/CVERecord?id=CVE-2025-32706 -
Référence CVE CVE-2025-32707
https://www.cve.org/CVERecord?id=CVE-2025-32707 -
Référence CVE CVE-2025-32709
https://www.cve.org/CVERecord?id=CVE-2025-32709
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 mai 2025 | Version initiale |