TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

464 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2022-32473Les systèmes utilisant le micrologiciel InsydeH2O (noyaux 5.0–5.5) sont sensibles à une faille de corruption de mémoire qui pourrait permettre à un attaquant d'obtenir des privilèg… 7.0 ÉLEVÉE

CVE-2022-32470Les systèmes utilisant le firmware InsydeH2O (noyaux 5.0 à 5.5) sont sensibles à une condition de concurrence (race condition) qui permet à un attaquant de corrompre la mémoire du … 7.0 ÉLEVÉE

CVE-2022-32955Les systèmes utilisant le firmware InsydeH2O avec certaines versions spécifiques du noyau sont vulnérables à une faille de corruption de mémoire. Un attaquant local disposant de pr… 7.0 ÉLEVÉE

CVE-2022-32954Les systèmes utilisant le micrologiciel InsydeH2O (noyaux 5.1 à 5.5) sont vulnérables à une faille de corruption de mémoire qui permet à un attaquant d'élever ses privilèges. Un ut… 7.0 ÉLEVÉE

CVE-2022-32478Les systèmes utilisant le micrologiciel UEFI InsydeH2O (noyaux 5.0–5.5) sont sensibles à une faille de type « race condition » qui permet à un attaquant de corrompre la mémoire séc… 7.0 ÉLEVÉE

CVE-2022-32474Les systèmes utilisant le firmware InsydeH2O (noyaux 5.0 à 5.5) sont vulnérables à une faille de corruption de mémoire qui pourrait permettre à un attaquant d'obtenir les privilège… 7.0 ÉLEVÉE

CVE-2022-32471Ce problème affecte le micrologiciel UEFI InsydeH2O (versions 5.0 à 5.5) utilisé sur diverses cartes mères d'ordinateurs portables et de bureau. Un attaquant local disposant de pri… 7.0 ÉLEVÉE

CVE-2022-43779Certains PC HP utilisant le micrologiciel AMI UEFI présentent une faille dans la manière dont le BIOS du système gère le chronométrage des données. Un attaquant disposant déjà d'un… 7.0 ÉLEVÉE

CVE-2022-27538Certaines versions du BIOS des PC HP sont vulnérables à une attaque temporelle (timing attack) qui pourrait permettre à un attaquant d'exécuter du code arbitraire, de provoquer le … 7.0 ÉLEVÉE

CVE-2022-34398Les systèmes Dell dotés de versions de BIOS affectées sont vulnérables à une faille qui permet à un attaquant d'exécuter du code arbitraire avec un niveau de privilège élevé. Pour … 7.5 ÉLEVÉE

CVE-2022-48191Trend Micro Maximum Security 2022 est affecté par une faille dans sa manière de gérer la suppression et la restauration de fichiers malveillants. Un utilisateur disposant déjà d'un… 7.0 ÉLEVÉE

CVE-2023-21555Les systèmes Windows configurés comme serveurs VPN L2TP sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitraire av… 8.1 ÉLEVÉE

CVE-2023-21537Les systèmes Windows sur lesquels Microsoft Message Queuing (MSMQ) est installé sont vulnérables à une faille permettant à un utilisateur local d'obtenir des privilèges administrat… 7.8 ÉLEVÉE

CVE-2022-36929Les systèmes Windows utilisant le programme d'installation Zoom Rooms (versions antérieures à 5.12.6) sont concernés. Un utilisateur déjà connecté à la machine avec des privilèges … 7.8 ÉLEVÉE

CVE-2022-36927Les clients Zoom Rooms pour macOS antérieurs à la version 5.11.3 sont affectés par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'obtenir des privilège… 8.8 ÉLEVÉE

CVE-2022-26387Les utilisateurs de versions anciennes de Firefox et Thunderbird sont vulnérables à une faille de type « time-of-check to time-of-use » lors de l'installation d'extensions. Un atta… 7.5 ÉLEVÉE

CVE-2022-22753Les utilisateurs de Firefox et Thunderbird sur Windows sont affectés par une faille dans le service de maintenance qui permet à un utilisateur local d'écrire des fichiers dans des … 7.1 ÉLEVÉE

CVE-2022-44670Les serveurs Windows faisant office de passerelles VPN SSTP sont affectés par cette faille. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code arbitrair… 8.1 ÉLEVÉE

CVE-2022-44651L'agent Trend Micro Apex One est affecté par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets sur le système. Un attaquant doit déjà di… 7.0 ÉLEVÉE

CVE-2022-34830Certains pilotes de GPU basés sur l'architecture Arm sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur connecté avec des privilèges restrei… 7.5 ÉLEVÉE

CVE-2022-30283Certaines implémentations de micrologiciels UEFI utilisant le module UsbCoreDxe sont vulnérables à un défaut de corruption de mémoire. Un attaquant disposant de privilèges d'admini… 7.5 ÉLEVÉE

CVE-2022-33985Les systèmes utilisant le BIOS Insyde avec certains pilotes NVMe sont sensibles à une corruption de la mémoire au sein du System Management Mode (SMM), un mode hautement privilégié… 7.0 ÉLEVÉE

CVE-2022-33984Certains systèmes utilisant le micrologiciel BIOS Insyde sont susceptibles de présenter une corruption de mémoire dans la RAM de gestion du système (SMRAM). Un attaquant local disp… 7.0 ÉLEVÉE

CVE-2022-33983Les systèmes utilisant le BIOS Insyde avec certains pilotes NvmExpressLegacy sont susceptibles de subir une corruption de mémoire dans la RAM de gestion du système (SMRAM), une zon… 7.0 ÉLEVÉE

CVE-2022-33909Les systèmes utilisant le micrologiciel BIOS Insyde sont affectés par une faille dans la manière dont le gestionnaire de mots de passe du disque dur gère la mémoire. Un utilisateur… 7.0 ÉLEVÉE

CVE-2022-33908Les systèmes utilisant certains micrologiciels UEFI Insyde sur des plateformes Intel sont concernés. Un attaquant local disposant de privilèges restreints pourrait potentiellement … 7.0 ÉLEVÉE

CVE-2022-33905Les systèmes utilisant certains micrologiciels UEFI d'Insyde sont sensibles à une faille de corruption de mémoire dans le pilote du bus AHCI. Un utilisateur local disposant de priv… 7.0 ÉLEVÉE

CVE-2022-34325Certaines implémentations du BIOS Insyde sont affectées par une faille dans la manière dont le pilote de sécurité du stockage gère la mémoire. Un utilisateur local disposant de pri… 7.8 ÉLEVÉE

CVE-2022-21198Certains processeurs Intel sont affectés par une faille dans le micrologiciel du BIOS qui peut être exploitée par un utilisateur disposant déjà de privilèges administratifs de haut… 7.9 ÉLEVÉE

CVE-2022-33214Les appareils utilisant divers processeurs Snapdragon — y compris ceux intégrés dans le matériel mobile, l'IoT et les wearables — sont affectés par une faille de corruption de mémo… 8.4 ÉLEVÉE

CVE-2022-41744Les systèmes utilisant Trend Micro Apex One Vulnerability Protection sont concernés. Un utilisateur local disposant d'un accès de bas niveau peut exploiter un défaut de synchronisa… 7.0 ÉLEVÉE

CVE-2022-25696Les appareils utilisant divers processeurs Snapdragon — notamment les plateformes mobiles, les objets connectés et l'IoT — sont affectés par une faille de corruption de mémoire dan… 8.4 ÉLEVÉE

CVE-2022-22094Les appareils utilisant des processeurs Qualcomm Snapdragon pour des applications mobiles, IoT ou de connectivité sont affectés par une faille de corruption de mémoire dans le noya… 7.8 ÉLEVÉE

CVE-2022-22093affecte l'hyperviseur de divers processeurs Snapdragon utilisés dans les appareils mobiles, l'IoT et l'informatique. Un utilisateur local disposant de privilèges restreints peut pr… 7.8 ÉLEVÉE

CVE-2022-34899Les systèmes exécutant l'agent Parallels Access 6.5.4 sont vulnérables à une faille d'escalade de privilèges. Un attaquant disposant déjà d'un accès avec des privilèges limités à v… 7.8 ÉLEVÉE

CVE-2021-34986Les utilisateurs de Parallels Desktop 16.5.0 sont exposés à une faille d'élévation de privilèges dans le service Parallels. Un attaquant disposant déjà d'un accès limité à votre sy… 7.8 ÉLEVÉE

CVE-2022-27904L'agent Automox pour macOS, dans les versions antérieures à la 39, est affecté par une faille de type « race condition » lors de l'installation. Un attaquant disposant d'un accès u… 7.0 ÉLEVÉE

CVE-2021-35111Les appareils mobiles équipés de processeurs Qualcomm Snapdragon sont affectés par une condition de concurrence (race condition) dans les composants de connectivité cellulaire. Un … 7.5 ÉLEVÉE

CVE-2022-31466Quick Heal Total Security (versions antérieures à 12.1.1.27) contient une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs et de supprimer des fichi… 7.9 ÉLEVÉE

CVE-2021-3969Lenovo System Interface Foundation (versions antérieures à 1.1.20.3) contient une faille dans son composant IMController qui permet à un utilisateur local d'obtenir des privilèges … 7.8 ÉLEVÉE

CVE-2021-3922Lenovo System Interface Foundation (versions antérieures à 1.1.20.3) contient une faille dans son composant IMController qui permet à un utilisateur local d'interférer avec un proc… 7.8 ÉLEVÉE

CVE-2022-1537Les versions de GruntJS antérieures à la 1.5.3 sont vulnérables à une condition de concurrence (race condition) lors des opérations de copie de fichiers. Un utilisateur local dispo… 7.0 ÉLEVÉE

CVE-2022-20110Le composant `ion` de certains systèmes est sensible à une erreur de mémoire causée par une condition de concurrence (race condition). Un utilisateur local disposant d'un accès de … 7.0 ÉLEVÉE

CVE-2022-25165Les utilisateurs du client VPN Amazon AWS (version 2.0.0) sont concernés par une faille qui permet à un utilisateur local disposant de privilèges limités d'écrire des fichiers dans… 7.0 ÉLEVÉE

CVE-2022-0280McAfee Total Protection pour Windows (versions antérieures à 16.0.43) présente une faille dans sa fonctionnalité QuickClean qui permet à un utilisateur local de supprimer des fichi… 7.5 ÉLEVÉE

CVE-2022-24335Les serveurs JetBrains TeamCity versions 2021.2 et antérieures sont sensibles à une faille de type « race condition » lors du processus d'enregistrement des agents. Un attaquant no… 8.1 ÉLEVÉE

CVE-2021-22043Les hôtes VMware ESXi sont affectés par une faille dans la manière dont le service `settingsd` gère les fichiers temporaires. Un attaquant disposant déjà d'un accès au système avec… 7.5 ÉLEVÉE

CVE-2021-4098Les versions de Google Chrome antérieures à la 96.0.4664.110 sont affectées par une faille dans le système Mojo IPC. Un attaquant peut s'échapper du bac à sable (sandbox) du naviga… 7.4 ÉLEVÉE

CVE-2022-23563Les installations de TensorFlow sont affectées par une faille dans la manière dont les fichiers temporaires sont créés, ce qui pourrait permettre à un attaquant local disposant d'u… 7.1 ÉLEVÉE

CVE-2022-23181Les serveurs Apache Tomcat configurés pour persister les sessions via le FileStore sont concernés. Un utilisateur local disposant d'un accès limité au système peut exploiter une fa… 7.0 ÉLEVÉE