Objet: Multiples vulnérabilités dans les produits Microsoft

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 09 septembre 2026 N° CERTFR-2026-AVI-1149 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Microsoft Gestion du document Référence CERTFR-2026-AVI-1149 Titre Multiples vulnérabilités dans les produits Microsoft Date de la première version09 septembre 2026 Date de la dernière version09 septembre 2026 Source(s) Bulletin de sécurité Microsoft CVE-2026-47297 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-55007 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-57099 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-58599 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-58600 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-58611 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-58649 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-63523 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-65669 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-65772 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-65812 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66302 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66303 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66304 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66305 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66306 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66307 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66308 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66814 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66816 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66818 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66819 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-66820 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67368 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67369 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67370 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67373 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67376 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67378 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67379 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67380 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67381 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67383 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67384 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67385 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67386 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67388 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67389 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67390 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67393 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67624 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67629 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67630 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67631 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67633 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67636 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67638 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67639 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67641 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67642 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67643 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67645 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-67648 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68775 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68776 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68777 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68778 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68779 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68780 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68781 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68784 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68785 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68786 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-68787 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69268 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69273 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69282 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69304 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69355 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69356 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69361 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69375 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69378 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69380 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69382 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69402 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69409 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69417 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69439 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69464 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69465 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69522 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69559 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69562 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69615 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69636 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69641 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69642 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69646 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69649 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69683 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69690 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69716 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69724 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69804 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69805 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69806 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-69904 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-70334 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-70351 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-71328 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-73028 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-73029 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77480 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77481 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77482 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77483 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77484 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77485 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77486 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77487 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77488 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77897 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77906 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77907 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-77908 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-78441 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-78442 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-78456 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-78461 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-78462 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-80097 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81352 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81353 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81356 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81357 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81376 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81377 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81378 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81379 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81380 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81381 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-81383 du 08 septembre 2026Bulletin de sécurité Microsoft CVE-2026-84003 du 08 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés HEIF Image Extension versions antérieures à 1.2.48.0 HEVC Video Extensions from Device Manufacturer versions antérieures à 2.4.86.0 HEVC Video Extensions from Device Manufacturer versions antérieures à 2.5.25.0 HEVC Video Extensions pour Licensed Applications versions antérieures à 2.4.85.0 HEVC Video Extensions versions antérieures à 2.4.87.0 Microsoft Authentication Library (MSAL) pour Node.js versions antérieures à 5.6.0 Microsoft Authenticator pour Android versions antérieures à 16.3.0 Microsoft Dynamics 365 (on-premises) version 9.1 antérieures à 9.1.0046.0006 Microsoft Dynamics 365 Customer Engagement V9.1 versions antérieures à 9.1.0048.0004 Microsoft Exchange Server 2016 Cumulative Update 23 versions antérieures à 15.01.2507.073 Microsoft Exchange Server 2019 Cumulative Update 14 versions antérieures à 15.02.1544.046 Microsoft Exchange Server 2019 Cumulative Update 15 versions antérieures à 15.02.1748.051 Microsoft Exchange Server Subscription Edition RTM versions antérieures à 15.02.2562.049 Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.20326.20094 Microsoft SQL Server 2017 pour systèmes x64 (CU 31) versions antérieures à 14.0.3550.4 Microsoft SQL Server 2017 pour systèmes x64 (GDR) versions antérieures à 14.0.2130.4 Microsoft SQL Server 2019 pour systèmes x64 (CU 32) versions antérieures à 15.0.4490.9 Microsoft SQL Server 2019 pour systèmes x64 (GDR) versions antérieures à 15.0.2190.7 Microsoft SQL Server 2022 pour systèmes x64 (CU 26) versions antérieures à 16.0.4275.2 Microsoft SQL Server 2022 pour systèmes x64 (GDR) versions antérieures à 16.0.1200.5 Microsoft SQL Server 2025 pour systèmes x64 (CU8) versions antérieures à 17.0.4085.5 Microsoft SQL Server 2025 pour systèmes x64 (GDR) versions antérieures à 17.0.1135.8 Microsoft Teams pour Android versions antérieures à 1416/1.0.0.2026133602 Microsoft Teams pour Android versions antérieures à 1416/1.0.0.2026142702 Microsoft Visual Studio 2022 version 17.14 antérieures à 17.14.40 Microsoft Visual Studio 2026 version 18.9 antérieures à 18.9.3 Microsoft.AspNetCore.OData versions antérieures à 7.8.1 Microsoft.Diagnostics.Runtime versions antérieures à 4.1.740301 Power Automate agent pour virtual desktops versions antérieures à 2.71.115.26224 Power Automate pour Desktop versions antérieures à 2.71.115.26224 Raw Image Extension versions antérieures à 2.4.24.0 Raw Image Extension versions antérieures à 2.5.24.0 Skype pour Business Server 2015 CU13 versions antérieures à 6.0.9319.885 Skype pour Business Server 2019 CU8 versions antérieures à 7.0.2046.569 Skype pour Business Server Subscription Edition CU1 versions antérieures à 7.0.2046.879 SQL Server Management Studio 22 versions antérieures à 22.8.2 Visual Studio Code versions antérieures à 1.136.2 Web Media Extensions versions antérieures à 1.2.42.0 Web Media Extensions versions antérieures à 2.1.51.0 WebP Image Extension versions antérieures à 1.2.31.0 Xbox Gaming Services versions antérieures à 37.114.10001.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft CVE-2026-47297 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47297 Bulletin de sécurité Microsoft CVE-2026-55007 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55007 Bulletin de sécurité Microsoft CVE-2026-57099 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-57099 Bulletin de sécurité Microsoft CVE-2026-58599 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58599 Bulletin de sécurité Microsoft CVE-2026-58600 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58600 Bulletin de sécurité Microsoft CVE-2026-58611 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58611 Bulletin de sécurité Microsoft CVE-2026-58649 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58649 Bulletin de sécurité Microsoft CVE-2026-63523 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-63523 Bulletin de sécurité Microsoft CVE-2026-65669 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65669 Bulletin de sécurité Microsoft CVE-2026-65772 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65772 Bulletin de sécurité Microsoft CVE-2026-65812 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65812 Bulletin de sécurité Microsoft CVE-2026-66302 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66302 Bulletin de sécurité Microsoft CVE-2026-66303 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66303 Bulletin de sécurité Microsoft CVE-2026-66304 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66304 Bulletin de sécurité Microsoft CVE-2026-66305 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66305 Bulletin de sécurité Microsoft CVE-2026-66306 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66306 Bulletin de sécurité Microsoft CVE-2026-66307 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66307 Bulletin de sécurité Microsoft CVE-2026-66308 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66308 Bulletin de sécurité Microsoft CVE-2026-66814 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66814 Bulletin de sécurité Microsoft CVE-2026-66816 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66816 Bulletin de sécurité Microsoft CVE-2026-66818 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66818 Bulletin de sécurité Microsoft CVE-2026-66819 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66819 Bulletin de sécurité Microsoft CVE-2026-66820 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-66820 Bulletin de sécurité Microsoft CVE-2026-67368 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67368 Bulletin de sécurité Microsoft CVE-2026-67369 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67369 Bulletin de sécurité Microsoft CVE-2026-67370 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67370 Bulletin de sécurité Microsoft CVE-2026-67373 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67373 Bulletin de sécurité Microsoft CVE-2026-67376 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67376 Bulletin de sécurité Microsoft CVE-2026-67378 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67378 Bulletin de sécurité Microsoft CVE-2026-67379 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67379 Bulletin de sécurité Microsoft CVE-2026-67380 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67380 Bulletin de sécurité Microsoft CVE-2026-67381 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67381 Bulletin de sécurité Microsoft CVE-2026-67383 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67383 Bulletin de sécurité Microsoft CVE-2026-67384 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67384 Bulletin de sécurité Microsoft CVE-2026-67385 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67385 Bulletin de sécurité Microsoft CVE-2026-67386 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67386 Bulletin de sécurité Microsoft CVE-2026-67388 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67388 Bulletin de sécurité Microsoft CVE-2026-67389 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67389 Bulletin de sécurité Microsoft CVE-2026-67390 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67390 Bulletin de sécurité Microsoft CVE-2026-67393 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67393 Bulletin de sécurité Microsoft CVE-2026-67624 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67624 Bulletin de sécurité Microsoft CVE-2026-67629 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67629 Bulletin de sécurité Microsoft CVE-2026-67630 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67630 Bulletin de sécurité Microsoft CVE-2026-67631 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67631 Bulletin de sécurité Microsoft CVE-2026-67633 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67633 Bulletin de sécurité Microsoft CVE-2026-67636 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67636 Bulletin de sécurité Microsoft CVE-2026-67638 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67638 Bulletin de sécurité Microsoft CVE-2026-67639 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67639 Bulletin de sécurité Microsoft CVE-2026-67641 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67641 Bulletin de sécurité Microsoft CVE-2026-67642 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67642 Bulletin de sécurité Microsoft CVE-2026-67643 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-67643 Bulletin de sécurité Microsoft CVE-2026-67645 du 08 septembre 2026 https://m