Une vulnérabilité considérée comme « importante » a été découverte dans Microsoft Edge. Elle permet à des attaquants d'exécuter du code malveillant à distance. Le CERT-FR et Microsoft ont lancé l'alerte, et recommandent une mise à jour du navigateur.
L'Agence nationale de sécurité des systèmes d'information (ANSSI) a relayé ce lundi un avis concernant une faille de sécurité préoccupante dans Microsoft Edge. La vulnérabilité, identifiée sous la référence CVE-2025-29834, touche toutes les versions du navigateur antérieures à la 134.0.3124.93, qui date du 26 mars. Elle présente un risque sérieux pour les utilisateurs.
Une vulnérabilité de Microsoft Edge exploitable via le web
La faille en question, de type Out-of-bounds Read (lecture hors limites), permet potentiellement à un cybercriminel d'exécuter du code arbitraire à distance sur l'ordinateur d'un utilisateur. Concrètement, un cybercriminel pourrait créer un site web spécialement conçu pour exploiter cette vulnérabilité, puis inciter des victimes à visiter ce site par le biais d'e-mails ou de messages trompeurs.
Bien que l'exploitation nécessite une interaction de l'utilisateur et soit considérée comme techniquement complexe selon les métriques CVSS (avec un score de 7,5/10), les conséquences potentielles sont graves. En cas de succès, l'attaquant pourrait compromettre la confidentialité, l'intégrité et la disponibilité des données de l'utilisateur.
Microsoft a classé cette vulnérabilité comme « importante » et non « critique » mais cette nuance ne doit pas faire oublier les risques réels. La faille a été découverte par le chercheur en sécurité Nan Wang, qui l'a rapportée dans le cadre d'un processus de divulgation coordonnée.
Comment se protéger efficacement
Pour se protéger, la solution est simple : mettez à jour votre navigateur dès que possible. Microsoft a déployé un correctif avec la version 135.0.7049.85 de Microsoft Edge, publiée le 11 avril 2025. Cette mise à jour se fait généralement automatiquement, mais il est recommandé de vérifier manuellement que vous disposez bien de la dernière version.
Pour vérifier votre version de Microsoft Edge, cliquez sur les trois points en haut à droite du navigateur, puis accédez à « Aide et commentaires » puis « À propos de Microsoft Edge ». Si une mise à jour est disponible, elle s'installera automatiquement à ce moment-là. Si tout est bon, vous verrez apparaître une ligne « Microsoft Edge est à jour ».
Selon les informations du CERT-FR et de Microsoft, aucune exploitation de cette vulnérabilité n'a été détectée dans la nature à ce jour. Cependant, comme l'information est publique, le risque d'attaques ciblant les systèmes non mis à jour a considérablement augmenté.
Rappelons que la mise à jour régulière de vos navigateurs et logiciels constitue l'une des meilleures pratiques de cybersécurité. Elle vous permet de vous protéger contre les vulnérabilités nouvellement découvertes.
