Le 17 août 2026, le CERT-FR a publié un avis concernant la découverte de multiples vulnérabilités dans les produits Microsoft. Ces failles de sécurité permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges. (cert.ssi.gouv.fr)
Les systèmes affectés incluent Microsoft 365 Apps pour Enterprise, Microsoft Excel 2016, Microsoft Office 2016, Microsoft Office 2019, Microsoft Office 2021, Microsoft Office 2024, Microsoft Office pour Android, Microsoft PowerPoint pour Android, Microsoft Word 2016, Microsoft Word pour Android et Office Online Server. (cert.ssi.gouv.fr)
Les vulnérabilités identifiées peuvent entraîner une atteinte à la confidentialité des données, un contournement de la politique de sécurité, une exécution de code arbitraire à distance et une élévation de privilèges. (cert.ssi.gouv.fr)
Il est recommandé aux utilisateurs concernés de se référer au bulletin de sécurité de l’éditeur pour obtenir les correctifs appropriés. (cert.ssi.gouv.fr)
Source : CERT-FR
