S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 octobre 2025
N° CERTFR-2025-AVI-0879
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2025-AVI-0879
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version15 octobre 2025
Date de la dernière version15 octobre 2025
Source(s) Bulletin de sécurité Microsoft Windows CVE-2016-9535 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24052 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24990 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-25004 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-2884 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47827 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-47979 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48004 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-48813 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-49708 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-50152 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-50174 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-50175 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-53139 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-53150 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-53717 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-53768 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-54957 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55248 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55325 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55326 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55328 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55330 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55331 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55332 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55333 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55334 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55335 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55336 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55337 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55338 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55339 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55340 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55676 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55677 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55678 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55679 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55680 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55681 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55682 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55683 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55684 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55685 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55686 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55687 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55688 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55689 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55690 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55691 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55692 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55693 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55694 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55695 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55696 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55697 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55698 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55699 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55700 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-55701 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58714 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58715 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58716 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58717 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58718 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58719 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58720 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58722 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58725 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58726 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58727 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58728 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58729 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58730 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58731 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58732 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58733 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58734 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58735 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58736 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58737 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58738 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-58739 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59184 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59185 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59186 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59187 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59188 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59189 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59190 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59191 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59192 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59193 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59194 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59195 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59196 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59197 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59198 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59199 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59200 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59201 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59202 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59203 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59204 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59205 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59206 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59207 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59208 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59209 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59210 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59211 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59214 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59230 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59241 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59242 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59244 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59253 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59254 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59255 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59257 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59258 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59259 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59260 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59261 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59275 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59277 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59278 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59280 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59282 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59284 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59287 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59289 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59290 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59294 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59295 du 14 octobre 2025
Bulletin de sécurité Microsoft Windows CVE-2025-59502 du 14 octobre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Remote Desktop client pour Windows Desktop versions antérieures à 1.2.6599.0
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.21161
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.21161
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.8519
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.8519
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.7919
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.7919
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.6456
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.6456
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.6456
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.6456
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.6456
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.6456
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.6060
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.6060
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.6060
  • Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.6899
  • Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.6899
  • Windows 11 Version 25H2 pour systèmes ARM64 versions antérieures à 10.0.26200.6899
  • Windows App Client pour Windows Desktop versions antérieures à 2.0.706.0
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.000
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23571
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23571
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23571
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27974
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27974
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25722
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22824
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22824
  • Windows Server 2012 versions antérieures à 6.2.9200.25722
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.8519
  • Windows Server 2016 versions antérieures à 10.0.14393.8519
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.7919
  • Windows Server 2019 versions antérieures à 10.0.17763.7919
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.4294
  • Windows Server 2022 versions antérieures à 10.0.20348.4294
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1913
  • Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.6899
  • Windows Server 2025 versions antérieures à 10.0.26100.6899

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft indique que les vulnérabilités CVE-2025-24990, CVE-2025-47827 et CVE-2025-59230 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 octobre 2025
    Version initiale