Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft .Net
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- .NET 10.0 installé sur Linux versions antérieures à 10.0.404
- .NET 10.0 installé sur Mac OS versions antérieures à 10.0.404
- .NET 10.0 installé sur Windows versions antérieures à 10.0.404
- .NET 11.0 installé sur Linux versions antérieures à 11.0.100
- .NET 11.0 installé sur Mac OS versions antérieures à 11.0.100
- .NET 11.0 installé sur Windows versions antérieures à 11.0.100
- .NET 8.0 installé sur Linux versions antérieures à 8.0.34
- .NET 8.0 installé sur Mac OS versions antérieures à 8.0.34
- .NET 8.0 installé sur Windows versions antérieures à 8.0.428
- .NET 9.0 installé sur Linux versions antérieures à 9.0.23
- .NET 9.0 installé sur Mac OS versions antérieures à 9.0.23
- .NET 9.0 installé sur Windows versions antérieures à 9.0.321
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft .Net CVE-2026-105544 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105544 -
Bulletin de sécurité Microsoft .Net CVE-2026-109475 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109475 -
Bulletin de sécurité Microsoft .Net CVE-2026-109476 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109476 -
Bulletin de sécurité Microsoft .Net CVE-2026-109478 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109478 -
Bulletin de sécurité Microsoft .Net CVE-2026-109481 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109481 -
Bulletin de sécurité Microsoft .Net CVE-2026-114146 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114146 -
Bulletin de sécurité Microsoft .Net CVE-2026-114147 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114147 -
Bulletin de sécurité Microsoft .Net CVE-2026-114149 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114149 -
Bulletin de sécurité Microsoft .Net CVE-2026-114150 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114150 -
Bulletin de sécurité Microsoft .Net CVE-2026-114151 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114151 -
Bulletin de sécurité Microsoft .Net CVE-2026-114152 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114152 -
Bulletin de sécurité Microsoft .Net CVE-2026-114154 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114154 -
Bulletin de sécurité Microsoft .Net CVE-2026-114155 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114155 -
Bulletin de sécurité Microsoft .Net CVE-2026-114156 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114156 -
Bulletin de sécurité Microsoft .Net CVE-2026-114157 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114157 -
Bulletin de sécurité Microsoft .Net CVE-2026-114158 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114158 -
Bulletin de sécurité Microsoft .Net CVE-2026-114159 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114159 -
Bulletin de sécurité Microsoft .Net CVE-2026-118745 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118745 -
Bulletin de sécurité Microsoft .Net CVE-2026-118746 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118746 -
Bulletin de sécurité Microsoft .Net CVE-2026-118748 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118748 -
Bulletin de sécurité Microsoft .Net CVE-2026-118749 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118749 -
Bulletin de sécurité Microsoft .Net CVE-2026-120796 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120796 -
Référence CVE CVE-2026-105544
https://www.cve.org/CVERecord?id=CVE-2026-105544 -
Référence CVE CVE-2026-109475
https://www.cve.org/CVERecord?id=CVE-2026-109475 -
Référence CVE CVE-2026-109476
https://www.cve.org/CVERecord?id=CVE-2026-109476 -
Référence CVE CVE-2026-109478
https://www.cve.org/CVERecord?id=CVE-2026-109478 -
Référence CVE CVE-2026-109481
https://www.cve.org/CVERecord?id=CVE-2026-109481 -
Référence CVE CVE-2026-114146
https://www.cve.org/CVERecord?id=CVE-2026-114146 -
Référence CVE CVE-2026-114147
https://www.cve.org/CVERecord?id=CVE-2026-114147 -
Référence CVE CVE-2026-114149
https://www.cve.org/CVERecord?id=CVE-2026-114149 -
Référence CVE CVE-2026-114150
https://www.cve.org/CVERecord?id=CVE-2026-114150 -
Référence CVE CVE-2026-114151
https://www.cve.org/CVERecord?id=CVE-2026-114151 -
Référence CVE CVE-2026-114152
https://www.cve.org/CVERecord?id=CVE-2026-114152 -
Référence CVE CVE-2026-114154
https://www.cve.org/CVERecord?id=CVE-2026-114154 -
Référence CVE CVE-2026-114155
https://www.cve.org/CVERecord?id=CVE-2026-114155 -
Référence CVE CVE-2026-114156
https://www.cve.org/CVERecord?id=CVE-2026-114156 -
Référence CVE CVE-2026-114157
https://www.cve.org/CVERecord?id=CVE-2026-114157 -
Référence CVE CVE-2026-114158
https://www.cve.org/CVERecord?id=CVE-2026-114158 -
Référence CVE CVE-2026-114159
https://www.cve.org/CVERecord?id=CVE-2026-114159 -
Référence CVE CVE-2026-118745
https://www.cve.org/CVERecord?id=CVE-2026-118745 -
Référence CVE CVE-2026-118746
https://www.cve.org/CVERecord?id=CVE-2026-118746 -
Référence CVE CVE-2026-118748
https://www.cve.org/CVERecord?id=CVE-2026-118748 -
Référence CVE CVE-2026-118749
https://www.cve.org/CVERecord?id=CVE-2026-118749 -
Référence CVE CVE-2026-120796
https://www.cve.org/CVERecord?id=CVE-2026-120796
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |