Patch Tuesday Septembre 2025 - Cyberwatch

Rédigé par cyberwatch | Sep 10, 2025, 8:02:06 AM

Microsoft a publié sa mise à jour de sécurité mensuelle pour septembre 2025, corrigeant un total de 80 vulnérabilités. Parmi elles figurent :

  • 8 vulnérabilités critiques,
  • 72 failles classées comme importantes.

Analyse de risque septembre 2025

Répartition de la sévérité des CVE

Microsoft a corrigé 80 CVE dans sa mise à jour Patch Tuesday de septembre 2025, dont 8 ont été classées comme critiques (10%) et 72 comme importantes (90%).

Figure 1. Répartition de la sévérité des CVE

Répartition des catégories de vulnérabilités.

Les principaux types de risques observés ce mois-ci, classés par technique d’exploitation, sont :

  • l’élévation des privilèges avec 38 correctifs (47,5 %) ;
  • l’exécution de code à distance (RCE) avec 22 correctifs (27,5 %) ;
  • la divulgation d’informations avec 14 correctifs (17,5 %) ;
  • le déni de service avec 3 correctifs (3,8 %) ;
  • le contournement de la fonctionnalité de sécurité avec 2 correctifs (2,5 %) ;
  • et enfin l’usurpation d’identité avec 1 correctif (1,2 %).
Figure 2. Répartition des catégories de vulnérabilités.

Détail sur les vulnérabilités critiques

Sévérité Score CVSS CVE Description
Critique 7.8 CVE-2025-53800   Vulnérabilité d’élévation de privilèges dans le composant graphique de Windows.
Critique 8.8 CVE-2025-54918   Vulnérabilité d’élévation de privilèges dans Windows NTLM.
Critique 5.5 CVE-2025-53799   Vulnérabilité de divulgation d’informations dans le composant Imagerie Windows.
Critique 7.8 CVE-2025-55224   Vulnérabilité d’exécution de code à distance dans Windows Hyper-V.
Critique 8.4 CVE-2025-54910   Vulnérabilité d’exécution de code à distance dans Microsoft Office.
Critique 7.3 CVE-2025-55236   Vulnérabilité d’exécution de code à distance dans le noyau graphique.

Voir l'article complet