CERTFR-2026-AVI-1145_Multiples vulnérabilités dans Microsoft Office

AVIS CERT
CERT-FR

Publié le 9 septembre 2026 à 17h20 - Mis à jour le 11 septembre 2026 à 16h14

Objet

Multiples vulnérabilités dans Microsoft Office

Référence

CERTFR-2026-AVI-1145

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits versions antérieures à 16.0.20131.20234
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits versions antérieures à 16.0.20326.20138
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits versions antérieures à 16.0.20326.20140
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits versions antérieures à 16.0.20131.20234
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits versions antérieures à 16.0.20326.20138
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits versions antérieures à 16.0.20326.20140
  • Microsoft Access 2016 (édition 32 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Access 2016 (édition 64 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5569.1003
  • Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5569.1003
  • Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5569.1003
  • Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5569.1003
  • Microsoft Office 2019 pour éditions 32 bits
  • Microsoft Office 2019 pour éditions 32 bits versions antérieures à 16.0.10417.20207
  • Microsoft Office 2019 pour éditions 64 bits
  • Microsoft Office 2019 pour éditions 64 bits versions antérieures à 16.0.10417.20207
  • Microsoft Office 365 pour Mac
  • Microsoft Office 365 pour Mac versions antérieures à 16.112.26083020
  • Microsoft Office LTSC 2021 pour éditions 32 bits
  • Microsoft Office LTSC 2021 pour éditions 32 bits versions antérieures à 16.0.14334.20906
  • Microsoft Office LTSC 2021 pour éditions 64 bits
  • Microsoft Office LTSC 2021 pour éditions 64 bits versions antérieures à 16.0.14334.20906
  • Microsoft Office LTSC 2024 pour éditions 32 bits
  • Microsoft Office LTSC 2024 pour éditions 32 bits versions antérieures à 16.0.17932.20976
  • Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.20960
  • Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.20976
  • Microsoft Office LTSC pour Mac 2021
  • Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.112.26083020
  • Microsoft Office LTSC pour Mac 2024
  • Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.112.26083020
  • Microsoft Office pour Android versions antérieures à 16.0.20430.20000
  • Microsoft Outlook 2016 (édition 32 bits) versions antérieures à 16.0.5569.1000
  • Microsoft Outlook 2016 (édition 32 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Outlook 2016 (édition 64 bits) versions antérieures à 16.0.5569.1000
  • Microsoft Outlook 2016 (édition 64 bits) versions antérieures à 16.0.5569.1002
  • Microsoft PowerPoint 2016 (édition 32 bits) versions antérieures à 16.0.5569.1000
  • Microsoft PowerPoint 2016 (édition 32 bits) versions antérieures à 16.0.5569.1002
  • Microsoft PowerPoint 2016 (édition 64 bits) versions antérieures à 16.0.5569.1000
  • Microsoft PowerPoint 2016 (édition 64 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Publisher 2016 (édition 32 bits) versions antérieures à 16.0.5569.1000
  • Microsoft Publisher 2016 (édition 32 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Publisher 2016 (édition 64 bits) versions antérieures à 16.0.5569.1000
  • Microsoft Publisher 2016 (édition 64 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5569.1000
  • Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5569.1003
  • Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5569.1000
  • Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5569.1002
  • Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5569.1003
  • Office Online Server versions antérieures à 16.0.10417.20207

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1145/