Avis du CERT-FR

Objet : Multiples vulnérabilités dans Microsoft Office

Gestion du document

Référence CERTFR-2026-AVI-1511
Titre Multiples vulnérabilités dans Microsoft Office
Date de la première version12 novembre 2026
Date de la dernière version12 novembre 2026
Source(s) Bulletin de sécurité Microsoft Office CVE-2026-109487 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109491 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109493 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109494 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109496 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109498 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109500 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109501 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109503 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-109505 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110043 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110046 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110047 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110048 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110049 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110050 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110051 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110052 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110053 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110054 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110055 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110056 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110058 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110059 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110060 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110061 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110062 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110064 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110066 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110067 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-110068 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111285 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111286 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111287 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111288 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111289 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111290 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111291 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111292 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111293 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111294 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111295 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111298 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111299 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111301 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111302 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111304 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111305 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111306 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111307 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111308 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111309 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-111310 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112714 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112715 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112716 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112717 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112718 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112719 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112720 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112721 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112722 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112723 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112724 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112726 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112728 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112729 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112730 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112731 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112733 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112734 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112735 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112737 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112738 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112739 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-112741 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-113759 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116717 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116718 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116719 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116720 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116721 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116722 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116922 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116923 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116925 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-116927 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118292 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118293 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118294 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118295 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118296 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118297 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118298 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118299 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118300 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118301 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118302 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118700 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118701 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118702 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118703 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118704 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118705 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118706 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118707 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118708 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118709 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118710 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118711 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118712 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118713 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118714 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118715 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118716 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118717 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118718 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118719 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118720 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118721 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118722 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118723 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118724 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118725 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118726 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118727 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118728 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118729 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118730 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118731 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118732 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-118741 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119986 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119993 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119995 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119996 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119997 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119998 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-119999 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120001 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120003 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120005 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120785 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120786 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120788 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120789 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120790 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-120791 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-122198 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123375 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123376 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123377 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123378 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123379 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123380 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123381 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123382 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123383 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123384 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123385 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123394 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-123395 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124170 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124174 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124176 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124178 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124179 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124183 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124185 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124187 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124194 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124227 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124228 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124229 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-124233 du 10 novembre 2026
Bulletin de sécurité Microsoft Office CVE-2026-126526 du 11 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
  • Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
  • Microsoft Office 365 pour Mac versions antérieures à 16.115.26110837
  • Microsoft Office LTSC 2021 pour éditions 32 bits versions antérieures à 16.0.14334.21048
  • Microsoft Office LTSC 2021 pour éditions 64 bits versions antérieures à 16.0.14334.21048
  • Microsoft Office LTSC 2024 pour éditions 32 bits versions antérieures à 16.0.17932.21140
  • Microsoft Office LTSC 2024 pour éditions 64 bits versions antérieures à 16.0.17932.21140
  • Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.115.26110837
  • Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.115.26110837
  • Microsoft.DotNet.Web.ProjectTemplates.10.0 versions antérieures à 10.0.15
  • Microsoft.DotNet.Web.ProjectTemplates.11.0 versions antérieures à 11.0.0
  • Microsoft.DotNet.Web.ProjectTemplates.8.0 versions antérieures à 8.0.34
  • Microsoft.DotNet.Web.ProjectTemplates.9.0 versions antérieures à 9.0.23
  • Office Online Server versions antérieures à 16.0.10417.20236

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Microsoft indique que la vulnérabilité CVE-2026-124194 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
12 novembre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.