Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Microsoft Office Gestion du document Référence CERTFR-2026-AVI-1331 Titre Multiples vulnérabilités dans Microsoft Office Date de la première version16 octobre 2026 Date de la dernière version16 octobre 2026 Source(s) Bulletin de sécurité Microsoft Office CVE-2026-108426 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108427 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108428 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108429 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108430 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108431 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108432 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108433 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108434 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108435 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108436 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108437 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108438 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108439 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108440 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108441 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108442 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108443 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108444 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108445 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108446 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108447 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108448 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108449 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108450 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108451 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108453 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108454 du 15 octobre 2026Bulletin de sécurité Microsoft Office CVE-2026-108455 du 15 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Systèmes affectés Microsoft 365 Apps pour Enterprise pour systèmes 32 bits Microsoft 365 Apps pour Enterprise pour systèmes 64 bits Microsoft Office 365 pour Mac versions antérieures à 16.114.26101123 Microsoft Office LTSC 2021 pour éditions 32 bits versions antérieures à 16.0.14334.20974 Microsoft Office LTSC 2021 pour éditions 64 bits versions antérieures à 16.0.14334.20974 Microsoft Office LTSC 2024 pour éditions 32 bits versions antérieures à 16.0.17932.21056 Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.21056 Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.114.26101123 Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.114.26101123 Office Online Server versions antérieures à 16.0.10417.20228 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft Office CVE-2026-108426 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108426 Bulletin de sécurité Microsoft Office CVE-2026-108427 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108427 Bulletin de sécurité Microsoft Office CVE-2026-108428 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108428 Bulletin de sécurité Microsoft Office CVE-2026-108429 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108429 Bulletin de sécurité Microsoft Office CVE-2026-108430 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108430 Bulletin de sécurité Microsoft Office CVE-2026-108431 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108431 Bulletin de sécurité Microsoft Office CVE-2026-108432 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108432 Bulletin de sécurité Microsoft Office CVE-2026-108433 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108433 Bulletin de sécurité Microsoft Office CVE-2026-108434 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108434 Bulletin de sécurité Microsoft Office CVE-2026-108435 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108435 Bulletin de sécurité Microsoft Office CVE-2026-108436 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108436 Bulletin de sécurité Microsoft Office CVE-2026-108437 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108437 Bulletin de sécurité Microsoft Office CVE-2026-108438 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108438 Bulletin de sécurité Microsoft Office CVE-2026-108439 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108439 Bulletin de sécurité Microsoft Office CVE-2026-108440 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108440 Bulletin de sécurité Microsoft Office CVE-2026-108441 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108441 Bulletin de sécurité Microsoft Office CVE-2026-108442 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108442 Bulletin de sécurité Microsoft Office CVE-2026-108443 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108443 Bulletin de sécurité Microsoft Office CVE-2026-108444 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108444 Bulletin de sécurité Microsoft Office CVE-2026-108445 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108445 Bulletin de sécurité Microsoft Office CVE-2026-108446 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108446 Bulletin de sécurité Microsoft Office CVE-2026-108447 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108447 Bulletin de sécurité Microsoft Office CVE-2026-108448 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108448 Bulletin de sécurité Microsoft Office CVE-2026-108449 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108449 Bulletin de sécurité Microsoft Office CVE-2026-108450 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108450 Bulletin de sécurité Microsoft Office CVE-2026-108451 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108451 Bulletin de sécurité Microsoft Office CVE-2026-108453 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108453 Bulletin de sécurité Microsoft Office CVE-2026-108454 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108454 Bulletin de sécurité Microsoft Office CVE-2026-108455 du 15 octobre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108455 Référence CVE CVE-2026-108426 https://www.cve.org/CVERecord?id=CVE-2026-108426 Référence CVE CVE-2026-108427 https://www.cve.org/CVERecord?id=CVE-2026-108427 Référence CVE CVE-2026-108428 https://www.cve.org/CVERecord?id=CVE-2026-108428 Référence CVE CVE-2026-108429 https://www.cve.org/CVERecord?id=CVE-2026-108429 Référence CVE CVE-2026-108430 https://www.cve.org/CVERecord?id=CVE-2026-108430 Référence CVE CVE-2026-108431 https://www.cve.org/CVERecord?id=CVE-2026-108431 Référence CVE CVE-2026-108432 https://www.cve.org/CVERecord?id=CVE-2026-108432 Référence CVE CVE-2026-108433 https://www.cve.org/CVERecord?id=CVE-2026-108433 Référence CVE CVE-2026-108434 https://www.cve.org/CVERecord?id=CVE-2026-108434 Référence CVE CVE-2026-108435 https://www.cve.org/CVERecord?id=CVE-2026-108435 Référence CVE CVE-2026-108436 https://www.cve.org/CVERecord?id=CVE-2026-108436 Référence CVE CVE-2026-108437 https://www.cve.org/CVERecord?id=CVE-2026-108437 Référence CVE CVE-2026-108438 https://www.cve.org/CVERecord?id=CVE-2026-108438 Référence CVE CVE-2026-108439 https://www.cve.org/CVERecord?id=CVE-2026-108439 Référence CVE CVE-2026-108440 https://www.cve.org/CVERecord?id=CVE-2026-108440 Référence CVE CVE-2026-108441 https://www.cve.org/CVERecord?id=CVE-2026-108441 Référence CVE CVE-2026-108442 https://www.cve.org/CVERecord?id=CVE-2026-108442 Référence CVE CVE-2026-108443 https://www.cve.org/CVERecord?id=CVE-2026-108443 Référence CVE CVE-2026-108444 https://www.cve.org/CVERecord?id=CVE-2026-108444 Référence CVE CVE-2026-108445 https://www.cve.org/CVERecord?id=CVE-2026-108445 Référence CVE CVE-2026-108446 https://www.cve.org/CVERecord?id=CVE-2026-108446 Référence CVE CVE-2026-108447 https://www.cve.org/CVERecord?id=CVE-2026-108447 Référence CVE CVE-2026-108448 https://www.cve.org/CVERecord?id=CVE-2026-108448 Référence CVE CVE-2026-108449 https://www.cve.org/CVERecord?id=CVE-2026-108449 Référence CVE CVE-2026-108450 https://www.cve.org/CVERecord?id=CVE-2026-108450 Référence CVE CVE-2026-108451 https://www.cve.org/CVERecord?id=CVE-2026-108451 Référence CVE CVE-2026-108453 https://www.cve.org/CVERecord?id=CVE-2026-108453 Référence CVE CVE-2026-108454 https://www.cve.org/CVERecord?id=CVE-2026-108454 Référence CVE CVE-2026-108455 https://www.cve.org/CVERecord?id=CVE-2026-108455 Gestion détaillée du document Date Description 16 octobre 2026 Version initiale