Multiples vulnérabilités dans les produits Microsoft (12 février 2025)

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

CBL Mariner 2.0 ARM versions antérieures à 18.17.1-2
CBL Mariner 2.0 x64 versions antérieures à 18.17.1-2
Microsoft AutoUpdate pour Mac versions antérieures à 4.77.24121924
Microsoft HPC Pack 2016 versions antérieures à 2016.3
Microsoft HPC Pack 2019 versions antérieures à 6.3.8328.0
Microsoft PC Manager versions antérieures à 3.15.4.0
Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5487.1000
Microsoft SharePoint Server 2019 versions antérieures à 16.0.10416.20050
Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.17928.20396
Microsoft Surface Go 2
Microsoft Surface Go 3
Microsoft Surface Hub
Microsoft Surface Hub 2S
Microsoft Surface Hub 3
Microsoft Surface Laptop Go
Microsoft Surface Laptop Go 2
Microsoft Surface Laptop Go 3
Microsoft Surface Pro 7+
Microsoft Surface Pro 8
Microsoft Surface Pro 9 ARM
Microsoft Visual Studio 2017 version 15.9 (inclus 15.0 - 15.8) antérieures à 15.9.70
Microsoft Visual Studio 2019 version 16.11 (inclus 16.0 - 16.10) antérieures à 16.11.44
Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.11
Microsoft Visual Studio 2022 version 17.12 antérieures à 17.12.5
Microsoft Visual Studio 2022 version 17.8 antérieures à 17.8.18
Surface Laptop 3 with Intel Processor
Surface Laptop 4 with AMD Processor
Surface Laptop 4 with Intel Processor
Surface Windows Dev Kit
Visual Studio Code - JS Debug Extension versions antérieures à 1.97.1
Visual Studio Code versions antérieures à 1.97.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.