TYPE DE FAIBLESSE

CWE-388

12 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-388 (en anglais) →

CVE-2018-1002105Les serveurs API Kubernetes antérieurs aux versions v1.10.11, v1.11.5 et v1.12.3 sont vulnérables à une faille de type « request smuggling » (contrebande de requêtes). Un attaquant… 9.8 CRITIQUE

CVE-2017-5401Les versions plus anciennes de Firefox et de Thunderbird sont affectées par une erreur de gestion de la mémoire pouvant entraîner un plantage du système. Un attaquant peut exploite… 9.8 CRITIQUE

CVE-2016-10466Les appareils Android utilisant une large gamme de processeurs Qualcomm Snapdragon sont affectés par une faille dans la gestion des handshakes SSL/TLS. Si le générateur de nombres … 9.8 CRITIQUE

CVE-2016-10414Les appareils utilisant une large gamme de chipsets Qualcomm Snapdragon et Mobile fonctionnant sous d'anciennes versions d'Android sont concernés. Un attaquant peut envoyer un paqu… 9.8 CRITIQUE

CVE-2015-9120Les appareils Android utilisant une large gamme de chipsets Qualcomm Snapdragon (incluant les segments Mobile, Wear et Automobile) sont affectés par une faille critique dans les co… 9.8 CRITIQUE

CVE-2014-9985Les appareils utilisant des processeurs Qualcomm Snapdragon MDM9635M, SD 400 ou SD 800 et exécutant d'anciennes versions d'Android sont concernés. Un attaquant peut déclencher une … 9.8 CRITIQUE

CVE-2014-9826Les systèmes utilisant la bibliothèque ImageMagick pour traiter des fichiers image « sun » sont vulnérables à une faille critique dans la gestion des erreurs. Un attaquant distant,… 9.8 CRITIQUE

CVE-2014-9841Les versions 6.8.9.9 et antérieures d'ImageMagick sont affectées par une faille dans la manière dont le logiciel traite les fichiers PSD. Un attaquant distant peut exploiter cette … 9.8 CRITIQUE

CVE-2016-9967Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une mauvaise gestion des erreurs dans l'application Telecom. Un attaquant non authentifié peut envoyer une … 9.8 CRITIQUE

CVE-2016-9966Certains appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la manière dont l'application Telecom gère les exceptions système. Un attaquant distan… 9.8 CRITIQUE

CVE-2016-9965Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la gestion des messages de l'application Telecom. Un attaquant distant peut exploiter cette… 9.8 CRITIQUE

CVE-2016-7990Les appareils Samsung Galaxy S4 jusqu'au S7 sont concernés en raison d'une faille de corruption de mémoire dans la manière dont ils traitent les messages SMS WAP Push. Un attaquant… 9.8 CRITIQUE