CERTFR-2025-AVI-0049_Multiples vulnerabilites dans Microsoft Edge
AVIS CERT
CERT-FR
Publié le 20 janvier 2025 à 15h11 - Mis à jour le 12 février 2025 à 10h01
Objet
Multiples vulnérabilités dans Microsoft Edge
Référence
CERTFR-2025-AVI-0049
Risque(s)
- Non spécifié par l'éditeur
- Élévation de privilèges
Système(s) affecté(s)
- Microsoft Edge Update Setup versions antérieures à 1.3.195.43
- Microsoft Edge versions antérieures à 132.0.2957.115
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges et un problème de sécurité non spécifié par l'éditeur.
Solution(s)
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation(s)
- Bulletin de sécurité Microsoft Edge CVE-2025-0434 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0434
- Bulletin de sécurité Microsoft Edge CVE-2025-0435 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0435
- Bulletin de sécurité Microsoft Edge CVE-2025-0436 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0436
- Bulletin de sécurité Microsoft Edge CVE-2025-0437 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0437
- Bulletin de sécurité Microsoft Edge CVE-2025-0438 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0438
- Bulletin de sécurité Microsoft Edge CVE-2025-0439 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0439
- Bulletin de sécurité Microsoft Edge CVE-2025-0440 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0440
- Bulletin de sécurité Microsoft Edge CVE-2025-0441 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0441
- Bulletin de sécurité Microsoft Edge CVE-2025-0442 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0442
- Bulletin de sécurité Microsoft Edge CVE-2025-0443 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0443
- Bulletin de sécurité Microsoft Edge CVE-2025-0446 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0446
- Bulletin de sécurité Microsoft Edge CVE-2025-0447 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0447
- Bulletin de sécurité Microsoft Edge CVE-2025-0448 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0448
- Bulletin de sécurité Microsoft Edge CVE-2025-21185 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21185
- Bulletin de sécurité Microsoft Edge CVE-2025-21399 du 16 janvier 2025 : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21399
- Référence CVE CVE-2025-0434 : https://www.cve.org/CVERecord?id=CVE-2025-0434
- Référence CVE CVE-2025-0435 : https://www.cve.org/CVERecord?id=CVE-2025-0435
- Référence CVE CVE-2025-0436 : https://www.cve.org/CVERecord?id=CVE-2025-0436
- Référence CVE CVE-2025-0437 : https://www.cve.org/CVERecord?id=CVE-2025-0437
- Référence CVE CVE-2025-0438 : https://www.cve.org/CVERecord?id=CVE-2025-0438
- Référence CVE CVE-2025-0439 : https://www.cve.org/CVERecord?id=CVE-2025-0439
- Référence CVE CVE-2025-0440 : https://www.cve.org/CVERecord?id=CVE-2025-0440
- Référence CVE CVE-2025-0441 : https://www.cve.org/CVERecord?id=CVE-2025-0441
- Référence CVE CVE-2025-0442 : https://www.cve.org/CVERecord?id=CVE-2025-0442
- Référence CVE CVE-2025-0443 : https://www.cve.org/CVERecord?id=CVE-2025-0443
- Référence CVE CVE-2025-0446 : https://www.cve.org/CVERecord?id=CVE-2025-0446
- Référence CVE CVE-2025-0447 : https://www.cve.org/CVERecord?id=CVE-2025-0447
- Référence CVE CVE-2025-0448 : https://www.cve.org/CVERecord?id=CVE-2025-0448
- Référence CVE CVE-2025-21185 : https://www.cve.org/CVERecord?id=CVE-2025-21185
- Référence CVE CVE-2025-21399 : https://www.cve.org/CVERecord?id=CVE-2025-21399