Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence CERTFR-2026-AVI-0868
Titre Multiples vulnérabilités dans Microsoft Office
Date de la première version15 juillet 2026
Date de la dernière version15 juillet 2026
Source(s) Bulletin de sécurité Microsoft Office CVE-2026-47290 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-47642 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-48561 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-48580 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50301 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50314 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50387 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50408 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50467 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50665 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50675 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-50678 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-54131 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-54988 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55017 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55018 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55022 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55023 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55024 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55025 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55026 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55027 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55028 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55029 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55031 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55032 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55033 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55035 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55036 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55037 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55038 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55039 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55041 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55042 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55043 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55044 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55045 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55046 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55047 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55048 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55049 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55050 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55053 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55054 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55055 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55056 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55057 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55058 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55120 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55121 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55122 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55123 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55124 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55125 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55127 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55128 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55129 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55130 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55131 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55132 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55133 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55134 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55136 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55137 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55138 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55139 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55140 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55141 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55142 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55898 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55899 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55947 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55948 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-55949 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-56156 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-56192 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-56193 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-56195 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-58617 du 14 juillet 2026
Bulletin de sécurité Microsoft Office CVE-2026-58618 du 14 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft 365 Copilot pour Android
  • Microsoft 365 Copilot pour iOS
  • Microsoft 365 Copilot pour iOS versions antérieures à 2.111.4
  • Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5561.1001
  • Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5561.1001
  • Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5561.1000
  • Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5561.1001
  • Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5561.1000
  • Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5561.1001
  • Microsoft Office 2019 pour éditions 32 bits
  • Microsoft Office 2019 pour éditions 64 bits
  • Microsoft Office 365 pour Mac versions antérieures à 16.111.26071215
  • Microsoft Office LTSC 2021 pour éditions 32 bits
  • Microsoft Office LTSC 2021 pour éditions 64 bits
  • Microsoft Office LTSC 2024 pour éditions 32 bits
  • Microsoft Office LTSC 2024 pour éditions 64 bits
  • Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.111.26071215
  • Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.111.26071215
  • Microsoft Office pour Android versions antérieures à 16.0.20228.20042
  • Microsoft PowerPoint 2016 (édition 32 bits) versions antérieures à 16.0.5561.1000
  • Microsoft PowerPoint 2016 (édition 64 bits) versions antérieures à 16.0.5561.1000
  • Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5561.1000
  • Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5561.1000
  • Office Online Server versions antérieures à 16.0.10417.20175

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
15 juillet 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.