TYPE DE FAIBLESSE

CWE-17

56 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-17 (en anglais) →

CVE-2015-9213Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans l'interface de diagnostic. Un attaquant distant peut envoyer un… 7.5 ÉLEVÉE

CVE-2016-10075La bibliothèque de barre de progression `tqdm` (versions 4.4.1 à 4.10) est concernée si elle est installée sur votre système. Un attaquant disposant d'un accès utilisateur local pe… 7.8 ÉLEVÉE

CVE-2016-10142La quasi-totalité des systèmes utilisant une pile réseau IPv6 est affectée par cette faille concernant la gestion des notifications de taille de paquet du protocole. Un attaquant d… 8.6 ÉLEVÉE

CVE-2015-5229Certaines versions de Red Hat Enterprise Linux (6.7 et 7.2) sont affectées par une erreur d'initialisation de la mémoire dans le package glibc. Un attaquant distant et non authenti… 7.5 ÉLEVÉE

CVE-2015-8547Les clients Quassel IRC en version 0.10.0 sont susceptibles de planter lors du traitement de commandes spécifiques. Un attaquant distant non authentifié peut provoquer un déni de s… 7.5 ÉLEVÉE

CVE-2015-8027Les anciennes versions de Node.js (0.12.x, 4.x et 5.x) sont vulnérables à une attaque par déni de service capable de faire planter le serveur. Un attaquant distant peut provoquer c… 7.5 ÉLEVÉE

CVE-2015-7410IBM Sterling B2B Integrator 5.2 est affecté par un défaut de sécurisation des cookies lors des sessions HTTPS dans son outil Health Check. Un attaquant positionné sur le réseau peu… 7.4 ÉLEVÉE

CVE-2015-0859Les installations de Smokeping sur Debian Wheezy et Jessie sont vulnérables en raison d'une mauvaise configuration de la manière dont Apache gère les arguments transmis au script C… 7.5 ÉLEVÉE

CVE-2015-8216Les versions de FFmpeg antérieures à la 2.8.2 sont affectées lors du traitement de données d'images ou de vidéos MJPEG spécialement conçues. Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2015-4963Les versions 7.x et 8.x d'IBM Security Access Manager (WebSEAL) sont affectées par une faille dans la manière dont elles traitent certaines requêtes HTTP. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2015-8082Les sites Drupal utilisant des versions affectées du module Login Disable sont susceptibles de subir un contournement de la déconnexion. Un attaquant distant et non authentifié peu… 7.5 ÉLEVÉE

CVE-2015-7200Les versions plus anciennes de Mozilla Firefox (antérieures à la 42.0 et à l'ESR 38.4) présentent une faille dans la gestion des clés cryptographiques. Un attaquant distant peut ex… 7.5 ÉLEVÉE

CVE-2015-7192Les versions de Mozilla Firefox antérieures à la 42.0 s'exécutant sur OS X sont affectées par une faille dans la manière dont les outils d'accessibilité du navigateur gèrent les él… 7.5 ÉLEVÉE

CVE-2015-7035Les anciens ordinateurs Mac utilisant des versions d'OS X antérieures à 10.11.1 sont concernés en raison d'une faille dans le micrologiciel EFI. Un attaquant distant pourrait explo… 7.5 ÉLEVÉE

CVE-2015-7030Les versions d'Apple Xcode antérieures à la 7.1 sont concernées en raison d'une faille dans la manière dont le langage Swift gère les conversions de types. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2015-6760Les versions de Google Chrome antérieures à la 46.0.2490.71 sont affectées en raison de la manière dont la bibliothèque libANGLE gère les défaillances des périphériques graphiques.… 7.5 ÉLEVÉE

CVE-2015-5887Les versions d'Apple OS X antérieures à la 10.11 sont affectées par une faille dans l'implémentation du handshake TLS de Secure Transport. Un attaquant distant peut envoyer des don… 10.0 ÉLEVÉE

CVE-2015-6823Les versions de FFmpeg antérieures à la 2.7.2 sont concernées en raison d'une erreur d'initialisation de la mémoire lors du traitement de fichiers Apple Lossless Audio Codec (ALAC)… 7.5 ÉLEVÉE

CVE-2015-6822Les versions de FFmpeg antérieures à 2.7.2 sont concernées lorsqu'elles traitent des fichiers vidéo LucasArts Smush. Un attaquant distant peut provoquer le plantage de l'applicatio… 7.5 ÉLEVÉE

CVE-2015-6818Les versions de FFmpeg antérieures à la 2.7.2 sont affectées par une faille dans la manière dont le logiciel gère les en-têtes d'images PNG. Un attaquant peut faire planter votre s… 7.5 ÉLEVÉE

CVE-2015-1805Les noyaux Linux antérieurs à la version 3.16 sont affectés par une erreur dans la manière dont les pipes gèrent la mémoire lors des transferts de données. Un utilisateur local dis… 7.2 ÉLEVÉE

CVE-2015-1935Les bases de données IBM DB2 (versions 9.7 à 10.5) sur Linux, UNIX et Windows sont affectées par une faille dans la gestion des fonctions scalaires. Un attaquant distant authentifi… 8.0 ÉLEVÉE

CVE-2015-4620Les serveurs DNS utilisant ISC BIND (versions 9.7 à 9.10), configurés comme résolveurs récursifs avec validation DNSSEC, sont vulnérables à cette faille. Un attaquant distant non a… 7.8 ÉLEVÉE

CVE-2015-2743Les anciennes versions de Mozilla Firefox et de Firefox ESR sont concernées en raison d'une faille dans la bibliothèque PDF.js. Un attaquant distant peut exécuter du code arbitrair… 7.5 ÉLEVÉE

CVE-2015-2738Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une erreur de gestion de la mémoire lors du traitement de données d'image spécifiques. Un attaquant dist… 10.0 ÉLEVÉE

CVE-2015-2737Les versions plus anciennes de Mozilla Firefox et Thunderbird utilisant Direct3D 11 sont sensibles à une erreur de mémoire qui permet à un attaquant de lire des données non initial… 10.0 ÉLEVÉE

CVE-2015-2736Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille de corruption de mémoire lors du traitement d'archives ZIP. Un attaquant distant peut exploit… 9.3 ÉLEVÉE

CVE-2015-2735Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une erreur d'accès à la mémoire lors du traitement d'archives ZIP. Un attaquant distant peut potentielle… 9.3 ÉLEVÉE

CVE-2015-2734Les anciennes versions de Mozilla Firefox et Thunderbird utilisant Direct3D 9 sont affectées par une erreur de gestion de la mémoire. Un attaquant distant peut exploiter cette fail… 10.0 ÉLEVÉE

CVE-2015-1728Les versions 10 à 12 de Windows Media Player sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut y pa… 9.3 ÉLEVÉE

CVE-2015-4335Les serveurs Redis utilisant des versions antérieures à 2.8.21 ou 3.0.2 sont vulnérables à l'exécution de code à distance via la commande `eval`. Un attaquant non authentifié ayant… 10.0 ÉLEVÉE

CVE-2015-3292NetApp OnCommand Workflow Automation (versions antérieures à 2.2.1P1 et versions 3.x antérieures à 3.0P1) active incorrectement le Java Debugging Wire Protocol (JDWP) lors de l'ins… 10.0 ÉLEVÉE

CVE-2015-0847Les versions de Network Block Device (nbd-server) antérieures à 3.11 sont sensibles à un blocage (deadlock) pouvant provoquer le plantage du service. Un attaquant distant peut décl… 7.8 ÉLEVÉE

CVE-2015-1157Les appareils Apple utilisant iOS 8.0 à 8.3 sont susceptibles de subir un cycle de plantage et de redémarrage lors du traitement de certains caractères Unicode arabes. Un attaquant… 7.8 ÉLEVÉE

CVE-2015-1262Les versions de Google Chrome antérieures à la 43.0.2357.65 sont concernées en raison d'une erreur d'initialisation de la mémoire dans le moteur de mise en forme des polices HarfBu… 7.5 ÉLEVÉE

CVE-2015-1259Les versions de Google Chrome antérieures à la 43.0.2357.65 sont concernées en raison d'une erreur de gestion de la mémoire dans le moteur de rendu PDFium. Un attaquant distant peu… 7.5 ÉLEVÉE

CVE-2015-1465Les noyaux Linux antérieurs à la version 3.18.8 sont sensibles à une faille dans la manière dont le système gère les recherches réseau IPv4. Un attaquant distant peut faire planter… 7.8 ÉLEVÉE

CVE-2015-1233Les versions de Google Chrome antérieures à la 41.0.2272.118 sont affectées par une faille dans la manière dont le navigateur gère la communication entre l'API Gamepad et le moteur… 7.5 ÉLEVÉE

CVE-2015-2751Les hyperviseurs Xen (versions 4.3.x à 4.5.x) utilisant la désagrégation de la pile d'outils (toolstack disaggregation) sont vulnérables à une attaque par déni de service pouvant b… 7.1 ÉLEVÉE

CVE-2015-0806Les versions de Mozilla Firefox antérieures à la 37.0 sont affectées par une faille de corruption de mémoire dans la manière dont le navigateur gère le rendu graphique 2D. Un attaq… 7.5 ÉLEVÉE

CVE-2015-0805Les versions de Mozilla Firefox antérieures à la 37.0 sont affectées par une faille de corruption de mémoire dans la manière dont le navigateur restitue les graphismes 2D. Un attaq… 7.5 ÉLEVÉE

CVE-2014-9707Les appareils utilisant le serveur web EmbedThis GoAhead (versions 3.0.0 à 3.4.1) sont susceptibles d'être victimes de traversée de répertoire et de corruption de mémoire via des U… 7.5 ÉLEVÉE

CVE-2013-2184Les versions de Movable Type CMS antérieures à la 5.2.6 sont affectées par une faille dans la gestion des données stockées. Un attaquant distant non authentifié peut exécuter du co… 7.5 ÉLEVÉE

CVE-2015-1217Les versions de Google Chrome antérieures à la 41.0.2272.76 sont affectées par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut déclench… 7.5 ÉLEVÉE

CVE-2015-0240Les serveurs Samba (versions 3.5 à 4.2) sont affectés par une erreur de mémoire dans le service Netlogon. Un attaquant peut envoyer des paquets réseau spécialement conçus au serveu… 10.0 ÉLEVÉE

CVE-2015-1452FortiOS 5.0 Patch 7 (build 4457) est vulnérable à une attaque par déni de service ciblant le démon CAPWAP. Un attaquant distant non authentifié peut bloquer le contrôleur d'accès e… 7.8 ÉLEVÉE

CVE-2014-7931Les navigateurs Google Chrome (antérieurs à la version 40.0.2214.91) sont concernés en raison d'une erreur de gestion de la mémoire dans le moteur JavaScript V8. Un attaquant peut … 7.5 ÉLEVÉE

CVE-2014-7929Les versions de Google Chrome antérieures à la 40.0.2214.91 sont affectées par une faille de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut faire pl… 7.5 ÉLEVÉE

CVE-2014-7926Les versions de Google Chrome antérieures à la 40.0.2214.91 sont concernées en raison d'une faille dans la manière dont la bibliothèque ICU gère certaines expressions régulières. U… 7.5 ÉLEVÉE

CVE-2014-7923Les versions de Google Chrome antérieures à la 40.0.2214.91 sont concernées en raison d'une faille dans la manière dont la bibliothèque ICU gère certains modèles d'expressions régu… 7.5 ÉLEVÉE