S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 09 avril 2025
N° CERTFR-2025-AVI-0288
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2025-AVI-0288
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version09 avril 2025
Date de la dernière version09 avril 2025
Source(s) Bulletin de sécurité Microsoft Windows CVE-2025-21174 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21191 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21197 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21203 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21204 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21205 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21221 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21222 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24058 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24060 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24062 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24073 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-24074 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26635 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26637 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26639 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26640 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26641 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26644 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26647 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26648 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26649 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26651 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26652 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26663 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26664 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26665 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26666 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26667 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26668 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26669 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26670 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26671 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26672 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26673 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26674 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26675 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26676 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26678 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26679 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26680 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26681 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26686 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26687 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-26688 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27467 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27469 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27470 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27471 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27472 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27473 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27474 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27475 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27476 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27477 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27478 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27479 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27480 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27481 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27482 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27483 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27484 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27485 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27486 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27487 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27490 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27491 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27492 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27727 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27728 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27729 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27730 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27731 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27732 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27733 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27735 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27736 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27737 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27738 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27739 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27740 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27741 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-27742 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29808 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29809 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29810 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29811 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29812 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29819 du 08 avril 2025
Bulletin de sécurité Microsoft Windows CVE-2025-29824 du 08 avril 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Remote Desktop client pour Windows Desktop versions antérieures à 1.2.6081.0
  • Windows 10 pour systèmes 32 bits
  • Windows 10 pour systèmes x64
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7970
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7970
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.7137
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.7137
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.5737
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5737
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.5737
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.5737
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.5737
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.5737
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.5191
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.5191
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22621.5191
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.5191
  • Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.3775
  • Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.3775
  • Windows Admin Center in Azure Portal versions antérieures à 0.45.0.0
  • Windows Admin Center versions antérieures à 2.4.2.1
  • Windows App Client pour Windows Desktop versions antérieures à 2.0.379.0
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.000
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23220
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 1.000
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23220
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 1.000
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23220
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 1.000
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23220
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 1.000
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27670
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 1.000
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27670
  • Windows Server 2012 (Server Core installation) versions antérieures à 1.000
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25423
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.000
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22523
  • Windows Server 2012 R2 versions antérieures à 1.000
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22523
  • Windows Server 2012 versions antérieures à 1.000
  • Windows Server 2012 versions antérieures à 6.2.9200.25423
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7970
  • Windows Server 2016 versions antérieures à 10.0.14393.7970
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.7137
  • Windows Server 2019 versions antérieures à 10.0.17763.7137
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.3454
  • Windows Server 2022 versions antérieures à 10.0.20348.3454
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1551
  • Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.3775
  • Windows Server 2025 versions antérieures à 10.0.26100.3775

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft indique que la vulnérabilité CVE-2025-29824 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 09 avril 2025
    Version initiale