TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

464 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2019-15316Les utilisateurs de Windows utilisant le client Steam sont concernés par des permissions de dossiers trop permissives. Un utilisateur local disposant d'un accès de bas niveau peut … 7.0 ÉLEVÉE

CVE-2019-11775Les systèmes utilisant la machine virtuelle Java Eclipse OpenJ9 (versions antérieures à 0.15) sont affectés par une faille dans la manière dont le logiciel optimise les boucles de … 7.4 ÉLEVÉE

CVE-2019-1065affecte la gestion de la mémoire du noyau Windows. Un utilisateur disposant déjà d'un accès à faibles privilèges sur le système peut exécuter une application locale spécialement co… 7.8 ÉLEVÉE

CVE-2019-9486Les clients de bureau Windows pour STRATO HiDrive, Telekom MagentaCLOUD et 1&1 Online Storage sont affectés par une faille dans leur service de maintenance. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2019-0836Les systèmes Windows sont affectés par une faille dans le pilote LUAFV qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilèges complets au niveau du… 7.8 ÉLEVÉE

CVE-2019-7347Les installations de ZoneMinder jusqu'à la version 1.32.3 sont affectées par une faille de gestion des sessions. Un attaquant disposant précédemment d'un compte à faibles privilège… 7.5 ÉLEVÉE

CVE-2017-15404Google Chrome sur les versions de Chrome OS antérieures à 61.0.3163.113 est affecté par une faille dans la manière dont le système traite les rapports de plantage (crash dumps). Un… 7.8 ÉLEVÉE

CVE-2018-8584Windows 10 ainsi que Windows Server 2016/2019 sont affectés par une faille dans la manière dont le système gère les appels de communication internes (ALPC). Un utilisateur disposan… 7.8 ÉLEVÉE

CVE-2017-0756Les appareils Android exécutant les versions 4.4.4 à 7.1.2 sont concernés en raison d'une faille dans le framework multimédia du système. Un attaquant peut exécuter du code arbitra… 7.8 ÉLEVÉE

CVE-2017-0331Les appareils Android utilisant des pilotes vidéo NVIDIA sur la version 3.10 du noyau sont concernés. Une application locale peut exploiter cette faille pour exécuter du code au ni… 7.8 ÉLEVÉE

CVE-2017-0412Les appareils Android exécutant les versions 7.0 à 7.1.1 sont affectés par une faille dans les API du Framework. Une application malveillante déjà installée sur l'appareil peut exp… 7.8 ÉLEVÉE

CVE-2017-0411Les appareils Android utilisant les versions 7.0 ou 7.1.1 sont affectés par une faille dans les API du Framework. Une application malveillante installée sur l'appareil peut exploit… 7.8 ÉLEVÉE

CVE-2015-3246Les systèmes Linux utilisant des versions affectées de la bibliothèque `libuser` et du paquet `usermode` sont vulnérables à un défaut de corruption de fichiers. Un utilisateur loca… KEV 7.4 ÉLEVÉE

CVE-2013-3888Les systèmes Windows Vista, 7 et Server 2008 sont affectés par une faille dans le pilote du noyau graphique DirectX. Un utilisateur local peut exécuter une application spécialement… 8.4 ÉLEVÉE