Vulnérabilités dans plusieurs produits Microsoft

Microsoft a publié son avis de sécurité mensuel. L’éditeur a corrigé un grand nombre de vulnérabilités sur ses systèmes d’exploitation et logiciels. Seules les vulnérabilités présentant un niveau de risque élevé ou critique ont été sélectionnées dans ce bulletin.

CVE-2021-31939 [Score CVSS v3 : 7.8]
Une vulnérabilité au sein de Microsoft Excel a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un document lisible par le logiciel. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.
 

CVE-2021-31940, CVE-2021-31941 [Score CVSS v3 : 7.8]
Plusieurs vulnérabilités au sein de Microsoft Office Graphics ont été corrigées. Leur exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un document lisible par le logiciel. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.
 

CVE-2021-31942, CVE-2021-31943 [Score CVSS v3 : 7.8]
Plusieurs vulnérabilités au sein de 3D Viewer ont été corrigées. Leur exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un document lisible par le logiciel. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.
 

CVE-2021-31945, CVE-2021-31946, CVE-2021-31983 [Score CVSS v3 : 6.6]
Plusieurs vulnérabilités au sein de Paint 3D ont été corrigées. Leur exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un document lisible par le logiciel. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.
 

CVE-2021-31956 [Score CVSS v3 : 7.8]
Une vulnérabilité au sein de Windows NTFS a été corrigée. Son exploitation peut permettre à un attaquant local et authentifié d’élever ses privilèges sur le dispositif vulnérable.
 

CVE-2021-31958 [Score CVSS v3 : 8.8]
Une vulnérabilité au sein de Windows NTLM a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d’élever ses privilèges sur le dispositif vulnérable. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.
 

CVE-2021-31962 [Score CVSS v3 : 9.8]
Une vulnérabilité au sein de Microsoft Kerberos AppContainer a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié de contourner les mesures de sécurité de l’utilitaire de manière non spécifiée.
 

CVE-2021-31967 [Score CVSS v3 : 8.8]
Une vulnérabilité au sein des extensions de VP9 Video a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un document lisible par le logiciel. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.
 

CVE-2021-31975, CVE-2021-31976 [Score CVSS v3 : 7.5]
Plusieurs vulnérabilités au sein de Microsoft Network File System (NFS) ont été corrigées. Leur exploitation peut permettre à un attaquant distant et non authentifié d’exposer des informations sensibles.
 

CVE-2021-31977 [Score CVSS v3 : 8.6]
Une vulnérabilité au sein de Windows Hyper-V a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié de provoquer un déni de service sur les dispositifs vulnérables.
 

CVE-2021-31980 [Score CVSS v3 : 9.8]
Une vulnérabilité au sein de l’extension de gestion de Microsoft Intune a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d’exécuter du code arbitraire sur les dispositifs vulnérables.
 

CVE-2021-31985 [Score CVSS v3 : 8.8]
Une vulnérabilité au sein de Microsoft Defender a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’exécuter du code arbitraire sur les dispositifs vulnérables.
 

CVE-2021-33739 [Score CVSS v3 : 7.8] : Une vulnérabilité au sein de la librairie Microsoft DWM Core a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’élever ses privilèges sur les dispositifs vulnérables.
 

CVE-2021-33741 [Score CVSS v3 : 7.5] : Une vulnérabilité au sein de Microsoft Edge a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d’élever ses privilèges sur les dispositifs vulnérables.
 

CVE-2021-33742 [Score CVSS v3 : 8.8] : Une vulnérabilité au sein de la plateforme Microsoft MSHTML a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d’injecter du code arbitraire sur un appareil vulnérable. L’action d’un utilisateur non averti est nécessaire à l’exploitation de cette vulnérabilité.