Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 09 septembre 2026 N° CERTFR-2026-AVI-1149 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Microsoft Gestion du document Référence CERTFR-2026-AVI-1149 Titre Multiples vulnérabilités dans les produits Microsoft Date de la première version 09 septembre 2026 Date de la dernière version 09 septembre 2026 Source(s) Bulletin de sécurité Microsoft CVE-2026-47297 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-55007 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-57099 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-58599 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-58600 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-58611 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-58649 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-63523 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-65669 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-65772 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-65812 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66302 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66303 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66304 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66305 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66306 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66307 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66308 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66814 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66816 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66818 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66819 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-66820 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67368 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67369 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67370 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67373 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67376 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67378 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67379 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67380 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67381 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67383 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67384 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67385 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67386 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67388 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67389 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67390 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67393 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67624 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67629 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67630 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67631 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67633 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67636 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67638 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67639 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67641 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67642 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67643 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67645 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-67648 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68775 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68776 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68777 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68778 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68779 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68780 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68781 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68784 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68785 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68786 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-68787 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69268 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69273 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69282 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69304 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69355 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69356 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69361 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69375 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69378 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69380 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69382 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69402 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69409 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69417 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69439 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69464 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69465 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69522 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69559 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69562 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69615 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69636 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69641 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69642 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69646 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69649 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69683 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69690 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69716 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69724 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69804 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69805 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69806 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-69904 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-70334 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-70351 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-71328 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-73028 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-73029 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77480 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77481 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77482 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77483 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77484 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77485 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77486 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77487 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77488 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77897 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77906 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77907 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-77908 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-78441 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-78442 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-78456 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-78461 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-78462 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-80097 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81352 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81353 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81356 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81357 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81376 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81377 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81378 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81379 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81380 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81381 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-81383 du 08 septembre 2026 Bulletin de sécurité Microsoft CVE-2026-84003 du 08 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés HEIF Image Extension versions antérieures à 1.2.48.0 HEVC Video Extensions from Device Manufacturer versions antérieures à 2.4.86.0 HEVC Video Extensions from Device Manufacturer versions antérieures à 2.5.25.0 HEVC Video Extensions pour Licensed Applications vers
The article references multiple unspecified vulnerabilities across Microsoft products, with three highlighted CVEs (CVE-2026-47297, CVE-2026-55007, and CVE-2026-57099) having CVSS 3.1 scores of 8.1, 8.1, and 7.5 respectively, all rated HIGH. The article and provided NVD data do not specify the attack vectors, affected version ranges, fixed versions, or workarounds for these vulnerabilities.