TYPE DE FAIBLESSE

CWE-665

145 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-665 (en anglais) →

CVE-2019-20063Les systèmes utilisant la bibliothèque `libmysofa` (plus précisément les versions antérieures à 0,8) pour traiter des fichiers de données SOFA sont concernés. Un attaquant peut com… 8.8 ÉLEVÉE

CVE-2019-8629concerne macOS Mojave (versions antérieures à 10.14.5), où une erreur de gestion de la mémoire pourrait permettre à une application malveillante d'exécuter du code avec des privilè… 7.8 ÉLEVÉE

CVE-2019-8552Les appareils Apple utilisant des versions antérieures d'iOS, macOS, tvOS ou watchOS sont affectés par une faille de gestion de la mémoire. Un attaquant peut utiliser une applicati… 7.8 ÉLEVÉE

CVE-2019-14565Les systèmes utilisant le SDK Intel SGX (versions 2.4.100.51291 pour Windows, 2.6.100.51363 pour Linux et versions antérieures) sont affectés par une erreur d'initialisation. Un at… 7.8 ÉLEVÉE

CVE-2019-15681Les systèmes utilisant la version affectée de LibVNC sont sujets à une fuite de mémoire permettant à un attaquant de lire des données sensibles dans la pile du serveur. Un attaquan… 7.5 ÉLEVÉE

CVE-2019-16921Les systèmes Linux utilisant des versions du noyau antérieures à la 4.17 et le pilote réseau HNS RDMA sont concernés. Un attaquant distant et non authentifié peut exploiter cette f… 7.5 ÉLEVÉE

CVE-2019-12646Les équipements Cisco IOS XE utilisant la passerelle de couche application (ALG) SIP pour le NAT sont vulnérables à une attaque par déni de service. Un attaquant distant non authen… 7.5 ÉLEVÉE

CVE-2019-12979Les versions d'ImageMagick allant jusqu'à la 7.0.8-34 sont affectées par une erreur de mémoire lors du traitement de certaines images. Un attaquant qui parvient à vous convaincre d… 7.8 ÉLEVÉE

CVE-2019-12978Les versions d'ImageMagick allant jusqu'à la 7.0.8-34 sont affectées lors du traitement d'images spécialement conçues utilisant le moteur de rendu Pango. Un attaquant qui convainc … 7.8 ÉLEVÉE

CVE-2019-12977Les versions d'ImageMagick jusqu'à la 7.0.8-34 sont affectées par une erreur de gestion de la mémoire lors du traitement de fichiers JPEG 2000. Un attaquant capable de vous convain… 7.8 ÉLEVÉE

CVE-2017-18131affecte l'environnement d'exécution sécurisé de Qualcomm (QTEE) sur une large gamme de processeurs Snapdragon utilisés dans les appareils mobiles, les wearables et les systèmes aut… 7.8 ÉLEVÉE

CVE-2019-1840Les serveurs Cisco Prime Network Registrar sont affectés s'ils utilisent des extensions développées sur mesure qui modifient les paquets DHCPv6. Un attaquant distant non authentifi… 8.6 ÉLEVÉE

CVE-2019-8277Les serveurs UltraVNC (révision 1211) sont sensibles à des fuites de mémoire permettant à un attaquant distant de lire des données sensibles dans la mémoire pile du système. Un att… 7.5 ÉLEVÉE

CVE-2019-6230Les appareils Apple utilisant des versions plus anciennes d'iOS, macOS, tvOS ou watchOS sont affectés par une faille de gestion de la mémoire. Une application malveillante installé… 8.6 ÉLEVÉE

CVE-2019-8259Les clients UltraVNC (version 1198 et antérieures) sont sensibles à des fuites de mémoire qui permettent à un attaquant distant de lire des données sensibles dans la mémoire pile d… 7.5 ÉLEVÉE

CVE-2018-20023Le logiciel LibVNC utilisant le client VNC Repeater est affecté par une erreur d'initialisation de la mémoire. Un attaquant non authentifié disposant d'un accès réseau peut lire à … 7.5 ÉLEVÉE

CVE-2018-20022Les clients VNC utilisant la bibliothèque LibVNC sont sensibles à une fuite d'informations qui permet à un attaquant distant de lire des données sensibles dans la mémoire pile (sta… 7.5 ÉLEVÉE

CVE-2018-11943Les appareils Android utilisant des noyaux Linux basés sur CAF sont affectés lors du traitement des commandes fastboot flash. Un utilisateur local disposant de privilèges restreint… 7.8 ÉLEVÉE

CVE-2018-14647Les applications Python utilisant le module `elementtree` pour analyser le XML sont affectées par une faille dans la manière dont la bibliothèque C sous-jacente gère le hachage des… 7.5 ÉLEVÉE

CVE-2018-16058Les versions 2.6.0–2.6.2, 2.4.0–2.4.8 et 2.2.0–2.2.16 de Wireshark sont affectées par une faille dans le dissecteur Bluetooth AVDTP. Un attaquant peut provoquer le plantage de l'ap… 7.5 ÉLEVÉE

CVE-2018-10915Les applications utilisant des versions obsolètes de la bibliothèque client PostgreSQL (`libpq`) sont concernées. Un attaquant disposant d'identifiants à faibles privilèges peut ex… 8.5 ÉLEVÉE

CVE-2018-14282Foxit Reader 9.0.1.1049 est susceptible de permettre l'exécution de code à distance en raison d'une erreur d'initialisation de pointeur lors du traitement de flux de données spécif… 8.8 ÉLEVÉE

CVE-2018-14678Les noyaux Linux (jusqu'à la version 4.17.11) et les hyperviseurs Xen (jusqu'à la version 4.11.x) sont affectés par une erreur de gestion de la mémoire dans l'architecture x86. Un … 7.8 ÉLEVÉE

CVE-2018-10901Les systèmes utilisant le noyau Linux avec la virtualisation KVM sont concernés. Un attaquant disposant d'un accès local avec des privilèges restreints sur l'hôte peut exploiter ce… 7.8 ÉLEVÉE

CVE-2018-10484La version 9.0.0.29935 de Foxit Reader est susceptible de permettre l'exécution de code à distance en raison d'une erreur de gestion de la mémoire lors de l'analyse d'objets 3D. Un… 8.8 ÉLEVÉE

CVE-2018-10115Les versions 18.03 et antérieures de 7-Zip sont affectées par une erreur de gestion de la mémoire lors du décodage d'archives RAR. Un attaquant peut faire planter l'application ou … 7.8 ÉLEVÉE

CVE-2018-6947Les versions 6.0.66_2 et antérieures de NoMachine sur Windows sont affectées par une erreur de mémoire dans la bibliothèque DokanFS. Un utilisateur local disposant d'un accès avec … 7.8 ÉLEVÉE

CVE-2018-7419Les versions 2.2.0 à 2.2.12 et 2.4.0 à 2.4.4 de Wireshark sont sensibles à un plantage dans le dissecteur NBAP. Un attaquant peut provoquer un déni de service en envoyant un paquet… 7.5 ÉLEVÉE

CVE-2017-12736Les équipements réseau Ruggedcom sont affectés par une faille dans le protocole Ruggedcom Discovery Protocol (RCDP) qui permet d'effectuer des modifications de configuration non au… 8.8 ÉLEVÉE

CVE-2017-13153Les appareils équipés d'Android 8.0 sont affectés par une faille dans le service audio du système. Une personne ou une application malveillante déjà installée sur l'appareil peut e… 7.8 ÉLEVÉE

CVE-2017-12262Les appliances Cisco APIC-EM exécutant des versions antérieures à la 1.5 sont affectées par une mauvaise configuration du pare-feu qui ne parvient pas à isoler le trafic public du … 8.8 ÉLEVÉE

CVE-2017-14610Le logiciel de sauvegarde Bareos (versions 16.2.6 et antérieures) présente une faille dans la gestion des fichiers d'identifiant de processus (PID). Un utilisateur local disposant … 7.8 ÉLEVÉE

CVE-2017-14609Les passerelles SMS Kannel, version 1.5.0 et antérieures, sont affectées par une faille dans la manière dont le serveur gère les fichiers d'identifiant de processus (PID). Un utili… 7.8 ÉLEVÉE

CVE-2017-14102Les versions 2.80 et antérieures de MIMEDefang sont sensibles à une faille d'élévation de privilèges locaux due à la manière dont les fichiers d'identifiant de processus (PID) sont… 7.8 ÉLEVÉE

CVE-2017-0745Les appareils Android utilisant les versions 4.4.4 à 7.1.2 sont concernés par une faille dans le décodeur AVC du framework multimédia. Un attaquant peut exécuter du code arbitraire… 7.8 ÉLEVÉE

CVE-2017-0723Les appareils Android utilisant les versions 6.0 à 7.1.2 sont concernés par une faille dans la gestion des fichiers AVC par le framework média. Un attaquant peut exécuter du code a… 7.8 ÉLEVÉE

CVE-2017-8576Les utilisateurs de Windows 10 et de Windows Server 2016 sont concernés par une faille dans le composant graphique du système. Un attaquant disposant déjà d'un compte avec des priv… 7.0 ÉLEVÉE

CVE-2014-9942Les appareils Android utilisant le noyau Linux CAF (Code Aurora Forum) sont affectés par une erreur de gestion de la mémoire lors du processus de démarrage. Un attaquant ayant un a… 7.8 ÉLEVÉE

CVE-2016-9446Les systèmes utilisant le framework multimédia GStreamer avec le décodeur vmnc sont concernés. Un attaquant distant peut extraire des informations sensibles de la mémoire du systèm… 7.5 ÉLEVÉE

CVE-2011-4087Les noyaux Linux antérieurs à la version 2.6.39 utilisant des périphériques de pont Ethernet sont susceptibles de subir un plantage système. Un attaquant distant peut provoquer un … 7.5 ÉLEVÉE

CVE-2011-3927Les versions de Google Chrome antérieures à la 16.0.912.77 sont concernées en raison d'une initialisation incorrecte dans la bibliothèque graphique Skia. Un attaquant distant peut … 7.5 ÉLEVÉE

CVE-2008-3637Les installations de Java sur Apple Mac OS X 10.4.11 et 10.5.4/5 sont affectées par une faille dans la gestion des codes de sécurité HMAC. Un attaquant peut exécuter du code arbitr… 8.8 ÉLEVÉE

CVE-2007-3749Les versions 10.4 à 10.4.10 d'Apple Mac OS X sont affectées par une faille du noyau concernant la manière dont les programmes setuid gèrent les ports de threads. Un utilisateur loc… 7.8 ÉLEVÉE

CVE-2001-1471Le logiciel de forum phpBB version 1.4.0 et versions antérieures est affecté par une faille dans la page des préférences. Un attaquant disposant d'un compte utilisateur enregistré … 8.8 ÉLEVÉE

CVE-1999-0993Les serveurs Microsoft Exchange 5.5 sont affectés par un problème de mise en cache où les modifications apportées aux listes de contrôle d'accès (ACL) ne sont pas appliquées immédi… 7.5 ÉLEVÉE