Avis du CERT-FR

Risques

• Contournement de la politique de sécurité
• Exécution de code arbitraire à distance

Systèmes affectés

• Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
• Microsoft 365 Apps pour Enterprise pour systèmes 64 bits
• Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5535.1000
• Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5535.1000
• Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5535.1000
• Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5535.1000
• Microsoft Office 2019 pour éditions 32 bits
• Microsoft Office 2019 pour éditions 64 bits
• Microsoft Office Deployment Tool versions antérieures à 16.0.19426.20170
• Microsoft Office LTSC 2021 pour éditions 32 bits
• Microsoft Office LTSC 2021 pour éditions 64 bits
• Microsoft Office LTSC 2024 pour éditions 32 bits
• Microsoft Office LTSC 2024 pour éditions 64 bits
• Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.105.26011018
• Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.105.26011018
• Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5535.1000
• Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5535.1000
• Office Online Server versions antérieures à 16.0.10417.20083

Documentation

• Bulletin de sécurité Microsoft Office CVE-2026-20943 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20943

• Bulletin de sécurité Microsoft Office CVE-2026-20944 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20944

• Bulletin de sécurité Microsoft Office CVE-2026-20946 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20946

• Bulletin de sécurité Microsoft Office CVE-2026-20948 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20948

• Bulletin de sécurité Microsoft Office CVE-2026-20949 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20949

• Bulletin de sécurité Microsoft Office CVE-2026-20950 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20950

• Bulletin de sécurité Microsoft Office CVE-2026-20952 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20952

• Bulletin de sécurité Microsoft Office CVE-2026-20953 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20953

• Bulletin de sécurité Microsoft Office CVE-2026-20955 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20955

• Bulletin de sécurité Microsoft Office CVE-2026-20956 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20956

• Bulletin de sécurité Microsoft Office CVE-2026-20957 du 13 janvier 2026

  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20957

• Référence CVE CVE-2026-20943

  https://www.cve.org/CVERecord?id=CVE-2026-20943

• Référence CVE CVE-2026-20944

  https://www.cve.org/CVERecord?id=CVE-2026-20944

• Référence CVE CVE-2026-20946

  https://www.cve.org/CVERecord?id=CVE-2026-20946

• Référence CVE CVE-2026-20948

  https://www.cve.org/CVERecord?id=CVE-2026-20948

• Référence CVE CVE-2026-20949

  https://www.cve.org/CVERecord?id=CVE-2026-20949

• Référence CVE CVE-2026-20950

  https://www.cve.org/CVERecord?id=CVE-2026-20950

• Référence CVE CVE-2026-20952

  https://www.cve.org/CVERecord?id=CVE-2026-20952

• Référence CVE CVE-2026-20953

  https://www.cve.org/CVERecord?id=CVE-2026-20953

• Référence CVE CVE-2026-20955

  https://www.cve.org/CVERecord?id=CVE-2026-20955

• Référence CVE CVE-2026-20956

  https://www.cve.org/CVERecord?id=CVE-2026-20956

• Référence CVE CVE-2026-20957

  https://www.cve.org/CVERecord?id=CVE-2026-20957