Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Office
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
- Microsoft Office 365 pour Mac versions antérieures à 16.114.26101123
- Microsoft Office LTSC 2021 pour éditions 32 bits versions antérieures à 16.0.14334.20974
- Microsoft Office LTSC 2021 pour éditions 64 bits versions antérieures à 16.0.14334.20974
- Microsoft Office LTSC 2024 pour éditions 32 bits versions antérieures à 16.0.17932.21056
- Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.21056
- Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.114.26101123
- Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.114.26101123
- Office Online Server versions antérieures à 16.0.10417.20228
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Office CVE-2026-108426 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108426 -
Bulletin de sécurité Microsoft Office CVE-2026-108427 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108427 -
Bulletin de sécurité Microsoft Office CVE-2026-108428 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108428 -
Bulletin de sécurité Microsoft Office CVE-2026-108429 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108429 -
Bulletin de sécurité Microsoft Office CVE-2026-108430 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108430 -
Bulletin de sécurité Microsoft Office CVE-2026-108431 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108431 -
Bulletin de sécurité Microsoft Office CVE-2026-108432 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108432 -
Bulletin de sécurité Microsoft Office CVE-2026-108433 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108433 -
Bulletin de sécurité Microsoft Office CVE-2026-108434 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108434 -
Bulletin de sécurité Microsoft Office CVE-2026-108435 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108435 -
Bulletin de sécurité Microsoft Office CVE-2026-108436 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108436 -
Bulletin de sécurité Microsoft Office CVE-2026-108437 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108437 -
Bulletin de sécurité Microsoft Office CVE-2026-108438 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108438 -
Bulletin de sécurité Microsoft Office CVE-2026-108439 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108439 -
Bulletin de sécurité Microsoft Office CVE-2026-108440 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108440 -
Bulletin de sécurité Microsoft Office CVE-2026-108441 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108441 -
Bulletin de sécurité Microsoft Office CVE-2026-108442 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108442 -
Bulletin de sécurité Microsoft Office CVE-2026-108443 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108443 -
Bulletin de sécurité Microsoft Office CVE-2026-108444 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108444 -
Bulletin de sécurité Microsoft Office CVE-2026-108445 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108445 -
Bulletin de sécurité Microsoft Office CVE-2026-108446 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108446 -
Bulletin de sécurité Microsoft Office CVE-2026-108447 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108447 -
Bulletin de sécurité Microsoft Office CVE-2026-108448 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108448 -
Bulletin de sécurité Microsoft Office CVE-2026-108449 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108449 -
Bulletin de sécurité Microsoft Office CVE-2026-108450 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108450 -
Bulletin de sécurité Microsoft Office CVE-2026-108451 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108451 -
Bulletin de sécurité Microsoft Office CVE-2026-108453 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108453 -
Bulletin de sécurité Microsoft Office CVE-2026-108454 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108454 -
Bulletin de sécurité Microsoft Office CVE-2026-108455 du 15 octobre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108455 -
Référence CVE CVE-2026-108426
https://www.cve.org/CVERecord?id=CVE-2026-108426 -
Référence CVE CVE-2026-108427
https://www.cve.org/CVERecord?id=CVE-2026-108427 -
Référence CVE CVE-2026-108428
https://www.cve.org/CVERecord?id=CVE-2026-108428 -
Référence CVE CVE-2026-108429
https://www.cve.org/CVERecord?id=CVE-2026-108429 -
Référence CVE CVE-2026-108430
https://www.cve.org/CVERecord?id=CVE-2026-108430 -
Référence CVE CVE-2026-108431
https://www.cve.org/CVERecord?id=CVE-2026-108431 -
Référence CVE CVE-2026-108432
https://www.cve.org/CVERecord?id=CVE-2026-108432 -
Référence CVE CVE-2026-108433
https://www.cve.org/CVERecord?id=CVE-2026-108433 -
Référence CVE CVE-2026-108434
https://www.cve.org/CVERecord?id=CVE-2026-108434 -
Référence CVE CVE-2026-108435
https://www.cve.org/CVERecord?id=CVE-2026-108435 -
Référence CVE CVE-2026-108436
https://www.cve.org/CVERecord?id=CVE-2026-108436 -
Référence CVE CVE-2026-108437
https://www.cve.org/CVERecord?id=CVE-2026-108437 -
Référence CVE CVE-2026-108438
https://www.cve.org/CVERecord?id=CVE-2026-108438 -
Référence CVE CVE-2026-108439
https://www.cve.org/CVERecord?id=CVE-2026-108439 -
Référence CVE CVE-2026-108440
https://www.cve.org/CVERecord?id=CVE-2026-108440 -
Référence CVE CVE-2026-108441
https://www.cve.org/CVERecord?id=CVE-2026-108441 -
Référence CVE CVE-2026-108442
https://www.cve.org/CVERecord?id=CVE-2026-108442 -
Référence CVE CVE-2026-108443
https://www.cve.org/CVERecord?id=CVE-2026-108443 -
Référence CVE CVE-2026-108444
https://www.cve.org/CVERecord?id=CVE-2026-108444 -
Référence CVE CVE-2026-108445
https://www.cve.org/CVERecord?id=CVE-2026-108445 -
Référence CVE CVE-2026-108446
https://www.cve.org/CVERecord?id=CVE-2026-108446 -
Référence CVE CVE-2026-108447
https://www.cve.org/CVERecord?id=CVE-2026-108447 -
Référence CVE CVE-2026-108448
https://www.cve.org/CVERecord?id=CVE-2026-108448 -
Référence CVE CVE-2026-108449
https://www.cve.org/CVERecord?id=CVE-2026-108449 -
Référence CVE CVE-2026-108450
https://www.cve.org/CVERecord?id=CVE-2026-108450 -
Référence CVE CVE-2026-108451
https://www.cve.org/CVERecord?id=CVE-2026-108451 -
Référence CVE CVE-2026-108453
https://www.cve.org/CVERecord?id=CVE-2026-108453 -
Référence CVE CVE-2026-108454
https://www.cve.org/CVERecord?id=CVE-2026-108454 -
Référence CVE CVE-2026-108455
https://www.cve.org/CVERecord?id=CVE-2026-108455
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 octobre 2026 | Version initiale |