Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Office
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
- Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5556.1001
- Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5556.1001
- Microsoft Excel pour Android
- Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5556.1001
- Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5556.1005
- Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5556.1001
- Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5556.1005
- Microsoft Office 2019 pour éditions 32 bits
- Microsoft Office 2019 pour éditions 64 bits
- Microsoft Office 365 pour Mac
- Microsoft Office LTSC 2021 pour éditions 32 bits
- Microsoft Office LTSC 2021 pour éditions 64 bits
- Microsoft Office LTSC 2024 pour éditions 32 bits
- Microsoft Office LTSC 2024 pour éditions 64 bits
- Microsoft Office LTSC pour Mac 2021
- Microsoft Office LTSC pour Mac 2024
- Microsoft Office pour Android
- Microsoft PowerPoint pour Android
- Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5556.1000
- Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5556.1000
- Microsoft Word pour Android
- Office Online Server versions antérieures à 16.0.10417.20137
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Office CVE-2026-44803 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44803 -
Bulletin de sécurité Microsoft Office CVE-2026-44812 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44812 -
Bulletin de sécurité Microsoft Office CVE-2026-44817 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44817 -
Bulletin de sécurité Microsoft Office CVE-2026-44818 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44818 -
Bulletin de sécurité Microsoft Office CVE-2026-44819 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44819 -
Bulletin de sécurité Microsoft Office CVE-2026-44820 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44820 -
Bulletin de sécurité Microsoft Office CVE-2026-44821 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44821 -
Bulletin de sécurité Microsoft Office CVE-2026-44822 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44822 -
Bulletin de sécurité Microsoft Office CVE-2026-44823 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44823 -
Bulletin de sécurité Microsoft Office CVE-2026-44824 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-44824 -
Bulletin de sécurité Microsoft Office CVE-2026-45455 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45455 -
Bulletin de sécurité Microsoft Office CVE-2026-45456 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45456 -
Bulletin de sécurité Microsoft Office CVE-2026-45457 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45457 -
Bulletin de sécurité Microsoft Office CVE-2026-45458 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45458 -
Bulletin de sécurité Microsoft Office CVE-2026-45459 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45459 -
Bulletin de sécurité Microsoft Office CVE-2026-45460 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45460 -
Bulletin de sécurité Microsoft Office CVE-2026-45461 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45461 -
Bulletin de sécurité Microsoft Office CVE-2026-45463 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45463 -
Bulletin de sécurité Microsoft Office CVE-2026-45466 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45466 -
Bulletin de sécurité Microsoft Office CVE-2026-45469 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45469 -
Bulletin de sécurité Microsoft Office CVE-2026-45471 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45471 -
Bulletin de sécurité Microsoft Office CVE-2026-45472 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45472 -
Bulletin de sécurité Microsoft Office CVE-2026-45474 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45474 -
Bulletin de sécurité Microsoft Office CVE-2026-45475 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45475 -
Bulletin de sécurité Microsoft Office CVE-2026-45485 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45485 -
Bulletin de sécurité Microsoft Office CVE-2026-45486 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45486 -
Bulletin de sécurité Microsoft Office CVE-2026-45643 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45643 -
Bulletin de sécurité Microsoft Office CVE-2026-45645 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45645 -
Bulletin de sécurité Microsoft Office CVE-2026-45649 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45649 -
Bulletin de sécurité Microsoft Office CVE-2026-47293 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47293 -
Bulletin de sécurité Microsoft Office CVE-2026-47635 du 09 juin 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47635 -
Référence CVE CVE-2026-44803
https://www.cve.org/CVERecord?id=CVE-2026-44803 -
Référence CVE CVE-2026-44812
https://www.cve.org/CVERecord?id=CVE-2026-44812 -
Référence CVE CVE-2026-44817
https://www.cve.org/CVERecord?id=CVE-2026-44817 -
Référence CVE CVE-2026-44818
https://www.cve.org/CVERecord?id=CVE-2026-44818 -
Référence CVE CVE-2026-44819
https://www.cve.org/CVERecord?id=CVE-2026-44819 -
Référence CVE CVE-2026-44820
https://www.cve.org/CVERecord?id=CVE-2026-44820 -
Référence CVE CVE-2026-44821
https://www.cve.org/CVERecord?id=CVE-2026-44821 -
Référence CVE CVE-2026-44822
https://www.cve.org/CVERecord?id=CVE-2026-44822 -
Référence CVE CVE-2026-44823
https://www.cve.org/CVERecord?id=CVE-2026-44823 -
Référence CVE CVE-2026-44824
https://www.cve.org/CVERecord?id=CVE-2026-44824 -
Référence CVE CVE-2026-45455
https://www.cve.org/CVERecord?id=CVE-2026-45455 -
Référence CVE CVE-2026-45456
https://www.cve.org/CVERecord?id=CVE-2026-45456 -
Référence CVE CVE-2026-45457
https://www.cve.org/CVERecord?id=CVE-2026-45457 -
Référence CVE CVE-2026-45458
https://www.cve.org/CVERecord?id=CVE-2026-45458 -
Référence CVE CVE-2026-45459
https://www.cve.org/CVERecord?id=CVE-2026-45459 -
Référence CVE CVE-2026-45460
https://www.cve.org/CVERecord?id=CVE-2026-45460 -
Référence CVE CVE-2026-45461
https://www.cve.org/CVERecord?id=CVE-2026-45461 -
Référence CVE CVE-2026-45463
https://www.cve.org/CVERecord?id=CVE-2026-45463 -
Référence CVE CVE-2026-45466
https://www.cve.org/CVERecord?id=CVE-2026-45466 -
Référence CVE CVE-2026-45469
https://www.cve.org/CVERecord?id=CVE-2026-45469 -
Référence CVE CVE-2026-45471
https://www.cve.org/CVERecord?id=CVE-2026-45471 -
Référence CVE CVE-2026-45472
https://www.cve.org/CVERecord?id=CVE-2026-45472 -
Référence CVE CVE-2026-45474
https://www.cve.org/CVERecord?id=CVE-2026-45474 -
Référence CVE CVE-2026-45475
https://www.cve.org/CVERecord?id=CVE-2026-45475 -
Référence CVE CVE-2026-45485
https://www.cve.org/CVERecord?id=CVE-2026-45485 -
Référence CVE CVE-2026-45486
https://www.cve.org/CVERecord?id=CVE-2026-45486 -
Référence CVE CVE-2026-45643
https://www.cve.org/CVERecord?id=CVE-2026-45643 -
Référence CVE CVE-2026-45645
https://www.cve.org/CVERecord?id=CVE-2026-45645 -
Référence CVE CVE-2026-45649
https://www.cve.org/CVERecord?id=CVE-2026-45649 -
Référence CVE CVE-2026-47293
https://www.cve.org/CVERecord?id=CVE-2026-47293 -
Référence CVE CVE-2026-47635
https://www.cve.org/CVERecord?id=CVE-2026-47635
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juin 2026 | Version initiale |