Multiples vulnérabilités dans Microsoft Office (14 octobre 2026)

Imported from official source

Announcement

Cybersecurity Classified by Officially

Objet : Multiples vulnérabilités dans Microsoft Office

Une gestion de version détaillée se trouve à la fin de ce document.

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft Office LTSC 2021 pour éditions 32 bits versions antérieures à 16.0.14334.20878
  • Microsoft Office LTSC 2021 pour éditions 32 bits versions antérieures à 16.0.14334.20974
  • Microsoft Office LTSC 2021 pour éditions 64 bits versions antérieures à 16.0.14334.20878
  • Microsoft Office LTSC 2021 pour éditions 64 bits versions antérieures à 16.0.14334.20974
  • Microsoft Office LTSC 2024 pour éditions 32 bits versions antérieures à 16.0.17932.20934
  • Microsoft Office LTSC 2024 pour éditions 32 bits versions antérieures à 16.0.17932.21056
  • Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.20934
  • Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.21056
  • Microsoft Office pour Android versions antérieures à 16.0.20430.20000
  • Office Online Server versions antérieures à 16.0.10417.20228
  • Outlook.com versions antérieures à 20260925.100
  • De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

    Microsoft indique que la vulnérabilité CVE-2026-96951 est activement exploitée.

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Bulletin de sécurité Microsoft Office CVE-2026-100209 du 13 octobre 2026

    Bulletin de sécurité Microsoft Office CVE-2026-100210 du 13 octobre 2026

    Bulletin de sécurité Microsoft Office CVE-2026-100211 du 13 octobre 2026

    Bulletin de sécurité Microsoft Office CVE-2026-100212 du 13 octobre 2026

    Bulletin de sécurité Microsoft Office CVE-2026-102849 du 13 octobre 2026

    This is an extract. The publication continues at the source.

    Source: CERT-FR — Licence Ouverte 2.0. Licence

    Read the original at the source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1312/

    Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

    Provenance

    Organization
    CERT-FR — imported from official source
    Official source
    https://www.cert.ssi.gouv.fr/feed/ RSS
    Imported
    October 14, 2026 16:33
    Versions
    1 recorded
    Identity
    https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1312/

    Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.