Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Office
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire
Systèmes affectés
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
- Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft Office 2019 pour éditions 32 bits
- Microsoft Office 2019 pour éditions 64 bits
- Microsoft Office LTSC 2021 pour éditions 32 bits
- Microsoft Office LTSC 2021 pour éditions 64 bits
- Microsoft Office LTSC 2024 pour éditions 32 bits
- Microsoft Office LTSC 2024 pour éditions 64 bits
- Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.98.25060824
- Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.98.25060824
- Microsoft Office pour Android versions antérieures à 16.0.18925.20000
- Microsoft Outlook 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Outlook 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft PowerPoint 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft PowerPoint 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Office Online Server versions antérieures à 16.0.10417.20018
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Office CVE-2025-32717 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32717 -
Bulletin de sécurité Microsoft Office CVE-2025-47162 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47162 -
Bulletin de sécurité Microsoft Office CVE-2025-47164 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47164 -
Bulletin de sécurité Microsoft Office CVE-2025-47165 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47165 -
Bulletin de sécurité Microsoft Office CVE-2025-47167 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47167 -
Bulletin de sécurité Microsoft Office CVE-2025-47168 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47168 -
Bulletin de sécurité Microsoft Office CVE-2025-47169 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47169 -
Bulletin de sécurité Microsoft Office CVE-2025-47170 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47170 -
Bulletin de sécurité Microsoft Office CVE-2025-47171 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47171 -
Bulletin de sécurité Microsoft Office CVE-2025-47173 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47173 -
Bulletin de sécurité Microsoft Office CVE-2025-47174 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47174 -
Bulletin de sécurité Microsoft Office CVE-2025-47175 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47175 -
Bulletin de sécurité Microsoft Office CVE-2025-47176 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47176 -
Bulletin de sécurité Microsoft Office CVE-2025-47953 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47953 -
Bulletin de sécurité Microsoft Office CVE-2025-47957 du 10 juin 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47957 -
Référence CVE CVE-2025-32717
https://www.cve.org/CVERecord?id=CVE-2025-32717 -
Référence CVE CVE-2025-47162
https://www.cve.org/CVERecord?id=CVE-2025-47162 -
Référence CVE CVE-2025-47164
https://www.cve.org/CVERecord?id=CVE-2025-47164 -
Référence CVE CVE-2025-47165
https://www.cve.org/CVERecord?id=CVE-2025-47165 -
Référence CVE CVE-2025-47167
https://www.cve.org/CVERecord?id=CVE-2025-47167 -
Référence CVE CVE-2025-47168
https://www.cve.org/CVERecord?id=CVE-2025-47168 -
Référence CVE CVE-2025-47169
https://www.cve.org/CVERecord?id=CVE-2025-47169 -
Référence CVE CVE-2025-47170
https://www.cve.org/CVERecord?id=CVE-2025-47170 -
Référence CVE CVE-2025-47171
https://www.cve.org/CVERecord?id=CVE-2025-47171 -
Référence CVE CVE-2025-47173
https://www.cve.org/CVERecord?id=CVE-2025-47173 -
Référence CVE CVE-2025-47174
https://www.cve.org/CVERecord?id=CVE-2025-47174 -
Référence CVE CVE-2025-47175
https://www.cve.org/CVERecord?id=CVE-2025-47175 -
Référence CVE CVE-2025-47176
https://www.cve.org/CVERecord?id=CVE-2025-47176 -
Référence CVE CVE-2025-47953
https://www.cve.org/CVERecord?id=CVE-2025-47953 -
Référence CVE CVE-2025-47957
https://www.cve.org/CVERecord?id=CVE-2025-47957
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juin 2025 | Version initiale |