CVE-2025-54906

Exécution de Code à Distance dans Microsoft Office : CVE-2025-54906

Une faille de sécurité, identifiée sous la référence CVE-2025-54906, a été découverte dans Microsoft Office. Elle permet l’exécution de code à distance (RCE) en raison d’une mauvaise gestion de la mémoire. L’exploitation de cette vulnérabilité repose sur l’ouverture d’un fichier Office spécialement conçu par un utilisateur ou sur un accès préalable au système cible. Si exploitée, cette faille permettrait à un attaquant d’exécuter du code arbitraire avec les privilèges de l’utilisateur courant. Microsoft a déjà publié des correctifs pour remédier à ce problème.

Points Clés :

• Type de vulnérabilité : Exécution de code à distance (RCE).
• Cause : Problème de gestion de la mémoire (“freeing memory not on the heap”).
• Mode d’exploitation : Fichiers Office malveillants ou accès système préalable.
• Impact : Exécution de code arbitraire dans le contexte de l’utilisateur.
• Remédiation : Microsoft a déployé des correctifs.

Vulnérabilité :

• CVE : CVE-2025-54906
• Produit affecté : Microsoft Office

Recommandations :

• Appliquer les correctifs : Installer immédiatement les mises à jour de sécurité fournies par Microsoft pour Microsoft Office afin de pallier la vulnérabilité CVE-2025-54906.
• Sensibilisation des utilisateurs : Éduquer les utilisateurs sur les risques liés à l’ouverture de documents provenant de sources non fiables ou inattendues.

Source