Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2025-AVI-0577
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version09 juillet 2025
Date de la dernière version17 juillet 2025
Source(s) Bulletin de sécurité Microsoft Windows CVE-2024-36350 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26636 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-33054 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-36357 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47159 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47971 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47972 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47973 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47975 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47976 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47978 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47980 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47981 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47982 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47984 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47985 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47986 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47987 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47991 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47993 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47996 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47998 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47999 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48000 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48001 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48002 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48003 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48799 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48800 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48802 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48803 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48804 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48805 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48806 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48808 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48809 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48810 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48811 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48814 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48815 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48816 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48817 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48818 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48819 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48820 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48821 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48822 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48823 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48824 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49657 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49658 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49659 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49660 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49661 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49663 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49664 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49665 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49666 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49667 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49668 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49669 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49670 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49671 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49672 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49673 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49674 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49675 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49676 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49677 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49678 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49679 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49680 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49681 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49682 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49683 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49684 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49685 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49686 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49687 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49688 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49689 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49690 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49691 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49693 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49694 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49716 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49721 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49722 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49723 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49724 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49725 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49726 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49727 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49729 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49730 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49732 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49733 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49735 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49740 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49742 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49744 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49753 du 08 juillet 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49760 du 08 juillet 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Remote Desktop client pour Windows Desktop versions antérieures à 1.2.6353.0
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.21073
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.21073
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.8246
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.8246
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.7558
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.7558
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.6093
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.6093
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.6093
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.6093
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.6093
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.6093
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.5624
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.5624
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.5624
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.5624
  • Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.4652
  • Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.4652
  • Windows App Client pour Windows Desktop versions antérieures à 2.0.559.0
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23418
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23418
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23418
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23418
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27820
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27820
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25522
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25573
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22620
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22676
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22620
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22676
  • Windows Server 2012 versions antérieures à 6.2.9200.25522
  • Windows Server 2012 versions antérieures à 6.2.9200.25573
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.8148
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.8246
  • Windows Server 2016 versions antérieures à 10.0.14393.8148
  • Windows Server 2016 versions antérieures à 10.0.14393.8246
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.10240.21034
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.7558
  • Windows Server 2019 versions antérieures à 10.0.10240.21034
  • Windows Server 2019 versions antérieures à 10.0.17763.7558
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.3807
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.3932
  • Windows Server 2022 versions antérieures à 10.0.20348.3807
  • Windows Server 2022 versions antérieures à 10.0.20348.3932
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.22621.5472
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1732
  • Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.4652
  • Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26200.4349
  • Windows Server 2025 versions antérieures à 10.0.26100.4652
  • Windows Server 2025 versions antérieures à 10.0.26200.4349

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
09 juillet 2025 Version initiale
17 juillet 2025 Remplacement de l'identifiant CVE-2025-36350 par CVE-2024-36350
Choisissez un thème pour personnaliser l'apparence du site.