Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2025-AVI-1091
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	10 décembre 2025
Date de la dernière version	10 décembre 2025
Source(s)	Bulletin de sécurité Microsoft Office CVE-2025-62552 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62553 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62554 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62555 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62556 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62557 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62558 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62559 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62560 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62561 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62562 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62563 du 09 décembre 2025 Bulletin de sécurité Microsoft Office CVE-2025-62564 du 09 décembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
Microsoft Access 2016 (édition 32 bits) versions antérieures à 16.0.5530.1000
Microsoft Access 2016 (édition 64 bits) versions antérieures à 16.0.5530.1000
Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5530.1000
Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5530.1000
Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5530.1001
Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5530.1001
Microsoft Office 2019 pour éditions 32 bits
Microsoft Office 2019 pour éditions 64 bits
Microsoft Office LTSC 2021 pour éditions 32 bits
Microsoft Office LTSC 2021 pour éditions 64 bits
Microsoft Office LTSC 2024 pour éditions 32 bits
Microsoft Office LTSC 2024 pour éditions 64 bits
Microsoft Office LTSC pour Mac 2021
Microsoft Office LTSC pour Mac 2024
Microsoft Office pour Android versions antérieures à 16.0.19530.20000
Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5530.1000
Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5530.1000
Office Online Server versions antérieures à 16.0.10417.20075

L'éditeur informe que les correctifs de sécurité de Microsoft Office LTSC pour Mac 2021 et 2024 ne sont pas publiés pour le moment. Leur disponibilité sera annoncée par la mise à jour des avis éditeurs associés.

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft Office CVE-2025-62552 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62552
Bulletin de sécurité Microsoft Office CVE-2025-62553 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62553
Bulletin de sécurité Microsoft Office CVE-2025-62554 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62554
Bulletin de sécurité Microsoft Office CVE-2025-62555 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62555
Bulletin de sécurité Microsoft Office CVE-2025-62556 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62556
Bulletin de sécurité Microsoft Office CVE-2025-62557 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62557
Bulletin de sécurité Microsoft Office CVE-2025-62558 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62558
Bulletin de sécurité Microsoft Office CVE-2025-62559 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62559
Bulletin de sécurité Microsoft Office CVE-2025-62560 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62560
Bulletin de sécurité Microsoft Office CVE-2025-62561 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62561
Bulletin de sécurité Microsoft Office CVE-2025-62562 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62562
Bulletin de sécurité Microsoft Office CVE-2025-62563 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62563
Bulletin de sécurité Microsoft Office CVE-2025-62564 du 09 décembre 2025
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62564
Référence CVE CVE-2025-62552
https://www.cve.org/CVERecord?id=CVE-2025-62552
Référence CVE CVE-2025-62553
https://www.cve.org/CVERecord?id=CVE-2025-62553
Référence CVE CVE-2025-62554
https://www.cve.org/CVERecord?id=CVE-2025-62554
Référence CVE CVE-2025-62555
https://www.cve.org/CVERecord?id=CVE-2025-62555
Référence CVE CVE-2025-62556
https://www.cve.org/CVERecord?id=CVE-2025-62556
Référence CVE CVE-2025-62557
https://www.cve.org/CVERecord?id=CVE-2025-62557
Référence CVE CVE-2025-62558
https://www.cve.org/CVERecord?id=CVE-2025-62558
Référence CVE CVE-2025-62559
https://www.cve.org/CVERecord?id=CVE-2025-62559
Référence CVE CVE-2025-62560
https://www.cve.org/CVERecord?id=CVE-2025-62560
Référence CVE CVE-2025-62561
https://www.cve.org/CVERecord?id=CVE-2025-62561
Référence CVE CVE-2025-62562
https://www.cve.org/CVERecord?id=CVE-2025-62562
Référence CVE CVE-2025-62563
https://www.cve.org/CVERecord?id=CVE-2025-62563
Référence CVE CVE-2025-62564
https://www.cve.org/CVERecord?id=CVE-2025-62564

Gestion détaillée du document

Date	Description
10 décembre 2025	Version initiale