Le CERT-FR signale une vulnérabilité de Microsoft Office qui pourrait permettre à un attaquant d’exécuter du code à distance. Son avis du 6 octobre 2026 cite Microsoft 365 Apps pour Enterprise ainsi que les éditions LTSC 2021 et 2024, en versions 32 et 64 bits. Les responsables informatiques peuvent comparer cette liste avec les logiciels réellement installés, puis consulter les consignes de Microsoft.
Trois éditions de la suite bureautique sont citées
La vulnérabilité porte la référence CVE-2026-100208. Le CERT-FR indique que son avis reprend le bulletin de sécurité Microsoft correspondant, daté du 25 septembre 2026. Le périmètre qu’il énumère comprend :
- Microsoft 365 Apps pour Enterprise, en éditions 32 et 64 bits ;
- Microsoft Office LTSC 2021, en éditions 32 et 64 bits ;
- Microsoft Office LTSC 2024, en éditions 32 et 64 bits.
Cette liste indique quels produits examiner, mais ne permet pas de diagnostiquer un poste particulier. Il faut comparer les éditions installées à ce périmètre, puis vérifier dans le bulletin Microsoft les versions corrigées et les consignes d’application.
Un risque d’exécution de code à distance
Le CERT-FR classe le risque comme une exécution de code arbitraire à distance : un attaquant pourrait faire exécuter ses propres instructions sur un système depuis un autre emplacement. Son avis ne décrit pas de compromission observée d’un poste particulier. La référence CVE permet ici d’identifier la vulnérabilité signalée, tandis que le bulletin de Microsoft est le point de contrôle pour les correctifs.
Sources de référence
À retenir
Le CERT-FR signale une vulnérabilité Microsoft Office référencée CVE-2026-100208. Son avis cite Microsoft 365 Apps pour Enterprise et Office LTSC 2021 et 2024, en 32 et 64 bits, et renvoie au bulletin Microsoft pour vérifier les correctifs.
