Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft .Net

Gestion du document

Référence	CERTFR-2025-AVI-0880
Titre	Multiples vulnérabilités dans Microsoft .Net
Date de la première version	15 octobre 2025
Date de la dernière version	15 octobre 2025
Source(s)	Bulletin de sécurité Microsoft .Net CVE-2025-55247 du 14 octobre 2025 Bulletin de sécurité Microsoft .Net CVE-2025-55248 du 14 octobre 2025 Bulletin de sécurité Microsoft .Net CVE-2025-55315 du 14 octobre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés

.NET 8.0 installé sur Linux versions antérieures à 8.0.21
.NET 8.0 installé sur Mac OS versions antérieures à 8.0.21
.NET 9.0 installé sur Linux versions antérieures à 9.0.10
.NET 9.0 installé sur Mac OS versions antérieures à 9.0.10
ASP.NET Core 2.3 versions antérieures à 2.3.6
ASP.NET Core 8.0 versions antérieures à 8.0.21
ASP.NET Core 9.0 versions antérieures à 9.0.10
Microsoft .NET Framework 2.0 Service Pack 2 versions antérieures à 2.0.50727.8981
Microsoft .NET Framework 3.0 Service Pack 2 versions antérieures à 2.0.50727.8981
Microsoft .NET Framework 3.5 et 4.7.2 versions antérieures à 10.0.14393.8519
Microsoft .NET Framework 3.5 et 4.8.1 versions antérieures à 4.8.1.09321.01
Microsoft .NET Framework 3.5 versions antérieures à 2.0.50727.8981
Microsoft .NET Framework 3.5.1 versions antérieures à 2.0.50727.8981
Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 versions antérieures à 4.7.04137.06
Microsoft .NET Framework 4.8 versions antérieures à 4.8.04798.04

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft .Net CVE-2025-55247 du 14 octobre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55247
Bulletin de sécurité Microsoft .Net CVE-2025-55248 du 14 octobre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55248
Bulletin de sécurité Microsoft .Net CVE-2025-55315 du 14 octobre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55315
Référence CVE CVE-2025-55247
https://www.cve.org/CVERecord?id=CVE-2025-55247
Référence CVE CVE-2025-55248
https://www.cve.org/CVERecord?id=CVE-2025-55248
Référence CVE CVE-2025-55315
https://www.cve.org/CVERecord?id=CVE-2025-55315

Gestion détaillée du document

Date	Description
15 octobre 2025	Version initiale