TYPE DE FAIBLESSE

Situation de concurrence TOCTOU CWE-367

464 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-367 (en anglais) →

CVE-2022-21658Les programmes écrits en Rust (versions 1.0.0 à 1.58.0) qui utilisent la fonction `remove_dir_all` sont concernés, particulièrement ceux s'exécutant avec des privilèges élevés, com… 7.3 ÉLEVÉE

CVE-2021-42835Les installations de Plex Media Server (version 1.24.4.5081-e362dc1ee et versions antérieures) sont vulnérables à une faille d'escalade de privilèges. Un attaquant disposant déjà d… 7.0 ÉLEVÉE

CVE-2021-1921affecte l'hyperviseur de divers processeurs Snapdragon utilisés dans les systèmes mobiles, l'IoT et l'automobile. Un attaquant disposant d'un accès local avec des privilèges limité… 7.8 ÉLEVÉE

CVE-2021-36924Les systèmes Windows utilisant le pilote Realtek USB Utility (version 1.14.0.0 ou antérieure) pour les caméras, les hubs ou les périphériques audio sont concernés. Un utilisateur l… 7.8 ÉLEVÉE

CVE-2011-4126Les utilisateurs de Calibre sur Linux peuvent être affectés par une condition de concurrence (race condition) dans l'utilitaire de montage des périphériques. Un attaquant non privi… 8.1 ÉLEVÉE

CVE-2021-34788Les clients Cisco AnyConnect sur Linux et macOS disposant du module HostScan installé sont sensibles à une condition de concurrence (race condition) lors du chargement des biblioth… 7.0 ÉLEVÉE

CVE-2021-34413Le plug-in Zoom pour Microsoft Outlook sur macOS est affecté par une faille dans la gestion de ses fichiers d'installation. Un utilisateur disposant d'un accès basique au système p… 7.5 ÉLEVÉE

CVE-2021-30290Certains chipsets Qualcomm Snapdragon utilisés dans des appareils mobiles, automobiles et IoT sont sensibles à une erreur de mémoire causée par une condition de concurrence (race c… 8.4 ÉLEVÉE

CVE-2021-3054Les interfaces web de PAN-OS de Palo Alto Networks sont affectées par une condition de concurrence (race condition) lors du processus de téléchargement des plugins. Un attaquant di… 7.2 ÉLEVÉE

CVE-2021-29657Les serveurs Linux équipés de processeurs AMD et exécutant des machines virtuelles KVM imbriquées sont concernés. Un attaquant ayant un accès local à une VM invitée peut exploiter … 7.4 ÉLEVÉE

CVE-2021-22369Certains smartphones Huawei sont vulnérables à une condition de concurrence (race condition) qui permet à un attaquant d'obtenir un accès administratif complet au niveau root de l'… 8.1 ÉLEVÉE

CVE-2021-1567Les appareils Windows utilisant le client Cisco AnyConnect Secure Mobility Client avec le module HostScan sont affectés par une faille dans la manière dont le logiciel vérifie les … 7.0 ÉLEVÉE

CVE-2020-11298Ce problème affecte le noyau sécurisé d'une large gamme de processeurs Qualcomm Snapdragon, notamment ceux utilisés dans les systèmes mobiles, l'IoT et l'automobile. Un attaquant l… 7.8 ÉLEVÉE

CVE-2020-11233touche diverses plateformes Qualcomm Snapdragon, notamment celles utilisées dans les appareils mobiles, l'IoT et les objets connectés. Un attaquant disposant d'un accès local avec … 7.0 ÉLEVÉE

CVE-2021-20181Les versions 5.2.0 et antérieures de QEMU sont affectées par une faille dans l'implémentation du serveur 9pfs. Un attaquant disposant d'un accès local de haut niveau peut exploiter… 7.5 ÉLEVÉE

CVE-2021-23892Les utilisateurs d'Endpoint Security pour Linux (Threat Prevention et Firewall) sont concernés par une condition de concurrence (race condition) lors du processus d'installation. U… 8.2 ÉLEVÉE

CVE-2021-31422Les utilisateurs de Parallels Desktop 16.1.1-49141 sont concernés par une faille dans le périphérique virtuel e1000e. Un attaquant disposant déjà d'un accès administratif de haut n… 7.5 ÉLEVÉE

CVE-2021-26910Les bacs à sable Firejail antérieurs à la version 0.9.64.4 sont affectés par un défaut de synchronisation lors du montage d'OverlayFS. Un utilisateur local possédant déjà un compte… 7.8 ÉLEVÉE

CVE-2020-14418Les systèmes utilisant madCodeHook avant le 16 juillet 2020 sont vulnérables à une attaque par élévation de privilèges. Un utilisateur local disposant d'un accès restreint peut exp… 7.0 ÉLEVÉE

CVE-2020-35889Les applications utilisant la caisse (`crate`) Rust `crayon` (jusqu'à la version 2020-08-31) sont susceptibles de présenter une violation de la sécurité de la mémoire causée par un… 8.1 ÉLEVÉE

CVE-2020-27252Les lecteurs patients Medtronic MyCareLink Smart 25000 sont vulnérables à une condition de concurrence (race condition) lors des mises à jour logicielles, ce qui permet l'installat… 8.8 ÉLEVÉE

CVE-2020-24428Adobe Acrobat Reader DC sur macOS est affecté par une condition de concurrence (race condition) qui permet à un attaquant local d'obtenir des privilèges système élevés. Pour exploi… 7.7 ÉLEVÉE

CVE-2020-9921Apple macOS (plus précisément les versions antérieures à Catalina 10.15.6) est affecté par une faille de corruption de mémoire. Une application malveillante déjà installée sur votr… 7.0 ÉLEVÉE

CVE-2020-3982Les hyperviseurs VMware ESXi, Workstation et Fusion sont affectés par une faille de corruption de mémoire dans la gestion des périphériques ACPI. Un attaquant disposant de privilèg… 7.7 ÉLEVÉE

CVE-2020-14375Les utilisateurs utilisant des versions de DPDK antérieures à 18.11.10 ou 19.11.5 sont concernés, plus précisément lors de l'utilisation de vhost_crypto pour la communication entre… 7.8 ÉLEVÉE

CVE-2020-8342Lenovo System Update (versions antérieures à 5.07.0106) présente une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès au compte de niveau … 7.3 ÉLEVÉE

CVE-2020-25212Les noyaux Linux antérieurs à la version 5.8.3 utilisant des clients NFS sont vulnérables à un défaut de corruption de la mémoire. Un utilisateur local disposant de privilèges rest… 7.0 ÉLEVÉE

CVE-2020-3619Une large gamme de processeurs Qualcomm Snapdragon est affectée par une faille dans la manière dont TrustZone gère la mémoire non sécurisée. Un attaquant disposant d'un accès local… 7.0 ÉLEVÉE

CVE-2019-14119Plusieurs processeurs Qualcomm Snapdragon, y compris ceux utilisés dans les appareils mobiles et le matériel IoT, sont affectés par une faille de corruption de mémoire. Un attaquan… 7.0 ÉLEVÉE

CVE-2020-1337Les systèmes Windows utilisant le service Spouleur d'impression sont affectés par une faille permettant une élévation de privilèges locaux. Un utilisateur disposant déjà d'un compt… 7.8 ÉLEVÉE

CVE-2020-0238Les appareils Android utilisant les versions 8.0 à 10 sont sensibles à une condition de concurrence (race condition) dans le chargeur de préférences de compte. Un attaquant ayant u… 7.0 ÉLEVÉE

CVE-2020-15702Les systèmes Ubuntu utilisant l'outil de rapport de plantage Apport sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des … 7.0 ÉLEVÉE

CVE-2020-7460Certaines versions de FreeBSD sur les plateformes 64 bits sont affectées par une faille dans la manière dont le système gère certains messages réseau. Un utilisateur local disposan… 7.0 ÉLEVÉE

CVE-2020-14677Les versions de VirtualBox antérieures aux versions 5.2.44, 6.0.24 et 6.1.12 contiennent une faille qui pourrait permettre à un attaquant de compromettre totalement le logiciel de … 7.5 ÉLEVÉE

CVE-2020-14675Les versions de VirtualBox antérieures à 5.2.44, 6.0.24 et 6.1.12 sont sujettes à une faille qui pourrait permettre à un attaquant de prendre le contrôle total du logiciel de virtu… 7.5 ÉLEVÉE

CVE-2020-14674Les anciennes versions d'Oracle VM VirtualBox (antérieures aux versions 5.2.44, 6.0.24 et 6.1.12) contiennent une faille qui pourrait permettre à un attaquant de prendre le contrôl… 7.5 ÉLEVÉE

CVE-2020-13162Pulse Secure Client pour Windows (versions antérieures à 9.1.6) est affecté par une faille dans son service d'arrière-plan. Un utilisateur disposant déjà d'un compte à faibles priv… 7.0 ÉLEVÉE

CVE-2020-0204Les appareils sous Android 10 sont sensibles à une faille dans la manière dont les mises à jour du système sont vérifiées. Un attaquant local peut contourner les vérifications de s… 7.0 ÉLEVÉE

CVE-2020-2032Les systèmes Windows utilisant des versions affectées de l'application Palo Alto Networks GlobalProtect sont susceptibles d'être touchés par une faille d'escalade de privilèges. Un… 7.0 ÉLEVÉE

CVE-2020-3680Les appareils utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une condition de concurrence (race condition) dans l'API de mappage mémoire fastrpc. Un… 7.0 ÉLEVÉE

CVE-2020-3957Les utilisateurs de VMware Fusion, Remote Console ou Horizon Client sur macOS sont concernés par une faille dans la manière dont le logiciel gère les requêtes de service. Un attaqu… 7.0 ÉLEVÉE

CVE-2020-8867Les systèmes utilisant l'OPC Foundation UA .NET Standard (version 1.04.358.30) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant disposant d'un acc… 7.5 ÉLEVÉE

CVE-2019-20610Les appareils mobiles Samsung utilisant certains chipsets Exynos (du 7570 au 9810) et fonctionnant sous Android 7.X ou 8.X sont concernés. Un attaquant peut exécuter du code arbitr… 8.1 ÉLEVÉE

CVE-2019-17102Les appareils Bitdefender BOX 2 utilisant des versions antérieures à la 2.1.47.36 sont vulnérables à une condition de concurrence (race condition) dans le processus de mise à jour … 8.3 ÉLEVÉE

CVE-2019-19793Les clients AppGate SDP pour Windows (versions 4.1.x à 4.3.x) présentent une faille permettant à un utilisateur d'élever ses privilèges sur le système. Un attaquant disposant d'ide… 8.8 ÉLEVÉE

CVE-2019-10494Plusieurs chipsets Qualcomm Snapdragon utilisés dans des appareils mobiles, des objets connectés (IoT) et des wearables sont affectés par une faille de corruption de mémoire dans l… 8.1 ÉLEVÉE

CVE-2019-10486Plusieurs chipsets Qualcomm Snapdragon utilisés dans des appareils mobiles et des objets connectés (IoT) sont affectés par une faille de gestion de la mémoire. Un attaquant local d… 7.0 ÉLEVÉE

CVE-2019-1380Les systèmes Windows utilisant l'enveloppe du pilote d'impression 32 bits (`splwow64.exe`) sont concernés. Un attaquant disposant déjà d'un compte utilisateur à faibles privilèges … 7.8 ÉLEVÉE

CVE-2019-11774Les versions d'Eclipse OMR antérieures à la version 0.1 contiennent une erreur de logique dans le module de versionnage des boucles (loop versioner) qui peut entraîner des lectures… 7.4 ÉLEVÉE

CVE-2019-7307Les systèmes Ubuntu utilisant l'outil de rapport d'erreurs Apport sont concernés. Un utilisateur local disposant d'un accès compte basique peut tromper le système pour lui faire li… 7.0 ÉLEVÉE