Contournement de la politique de sécurité : une vulnérabilité découverte dans Microsoft Office

Une vulnérabilité a été découverte dans Microsoft Office. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Microsoft indique que la vulnérabilité CVE-2026-21509 est activement exploitée.

Risques

• Contournement de la politique de sécurité

Systèmes affectés

• Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
• Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
• Microsoft Office 2016 (édition 32 bits)
• Microsoft Office 2016 (édition 64 bits)
• Microsoft Office 2019 pour éditions 32 bits
• Microsoft Office 2019 pour éditions 64 bits
• Microsoft Office LTSC 2021 pour éditions 32 bits
• Microsoft Office LTSC 2021 pour éditions 64 bits
• Microsoft Office LTSC 2024 pour éditions 32 bits
• Microsoft Office LTSC 2024 pour éditions 64 bits

Solutions

• Mettre à jour les systèmes affectés le plus rapidement possible

Source : CERT-FR