CERTFR-2025-AVI-0498_Multiples vulnérabilités dans Microsoft Office
AVIS CERT
CERT-FR
Publié le 11 juin 2025 à 14h42
Objet
Multiples vulnérabilités dans Microsoft Office
Référence
CERTFR-2025-AVI-0498
Risque
- Exécution de code arbitraire
Systèmes affectés
- Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
- Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
- Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft Office 2019 pour éditions 32 bits
- Microsoft Office 2019 pour éditions 64 bits
- Microsoft Office LTSC 2021 pour éditions 32 bits
- Microsoft Office LTSC 2021 pour éditions 64 bits
- Microsoft Office LTSC 2024 pour éditions 32 bits
- Microsoft Office LTSC 2024 pour éditions 64 bits
- Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.98.25060824
- Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.98.25060824
- Microsoft Office pour Android versions antérieures à 16.0.18925.20000
- Microsoft Outlook 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Outlook 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft PowerPoint 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft PowerPoint 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5504.1000
- Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5504.1000
- Office Online Server versions antérieures à 16.0.10417.20018
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft Office CVE-2025-32717 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47162 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47164 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47165 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47167 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47168 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47169 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47170 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47171 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47173 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47174 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47175 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47176 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47953 du 10 juin 2025
- Bulletin de sécurité Microsoft Office CVE-2025-47957 du 10 juin 2025
- CVE-2025-32717
- CVE-2025-47162
- CVE-2025-47164
- CVE-2025-47165
- CVE-2025-47167
- CVE-2025-47168
- CVE-2025-47169
- CVE-2025-47170
- CVE-2025-47171
- CVE-2025-47173
- CVE-2025-47174
- CVE-2025-47175
- CVE-2025-47176
- CVE-2025-47953
- CVE-2025-47957