Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence	CERTFR-2026-AVI-0149
Titre	Multiples vulnérabilités dans Microsoft Office
Date de la première version	11 février 2026
Date de la dernière version	11 février 2026
Source(s)	Bulletin de sécurité Microsoft Office CVE-2026-21258 du 10 février 2026 Bulletin de sécurité Microsoft Office CVE-2026-21259 du 10 février 2026 Bulletin de sécurité Microsoft Office CVE-2026-21260 du 10 février 2026 Bulletin de sécurité Microsoft Office CVE-2026-21261 du 10 février 2026 Bulletin de sécurité Microsoft Office CVE-2026-21511 du 10 février 2026 Bulletin de sécurité Microsoft Office CVE-2026-21514 du 10 février 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Élévation de privilèges

Systèmes affectés

Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5539.1002
Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5539.1002
Microsoft Office 2019 pour éditions 32 bits
Microsoft Office 2019 pour éditions 64 bits
Microsoft Office LTSC 2021 pour éditions 32 bits
Microsoft Office LTSC 2021 pour éditions 64 bits
Microsoft Office LTSC 2024 pour éditions 32 bits
Microsoft Office LTSC 2024 pour éditions 64 bits
Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.106.26020821
Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.106.26020821
Microsoft Outlook 2016 (édition 32 bits) versions antérieures à 16.0.5539.1002
Microsoft Outlook 2016 (édition 64 bits) versions antérieures à 16.0.5539.1002
Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5539.1002
Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5539.1002
Office Online Server versions antérieures à 16.0.10417.20097

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Microsoft indique que la vulnérabilité CVE-2026-21514 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft Office CVE-2026-21258 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21258
Bulletin de sécurité Microsoft Office CVE-2026-21259 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21259
Bulletin de sécurité Microsoft Office CVE-2026-21260 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21260
Bulletin de sécurité Microsoft Office CVE-2026-21261 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21261
Bulletin de sécurité Microsoft Office CVE-2026-21511 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21511
Bulletin de sécurité Microsoft Office CVE-2026-21514 du 10 février 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21514
Référence CVE CVE-2026-21258
https://www.cve.org/CVERecord?id=CVE-2026-21258
Référence CVE CVE-2026-21259
https://www.cve.org/CVERecord?id=CVE-2026-21259
Référence CVE CVE-2026-21260
https://www.cve.org/CVERecord?id=CVE-2026-21260
Référence CVE CVE-2026-21261
https://www.cve.org/CVERecord?id=CVE-2026-21261
Référence CVE CVE-2026-21511
https://www.cve.org/CVERecord?id=CVE-2026-21511
Référence CVE CVE-2026-21514
https://www.cve.org/CVERecord?id=CVE-2026-21514

Gestion détaillée du document

Date	Description
11 février 2026	Version initiale