TYPE DE FAIBLESSE

CWE-909

104 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-909 (en anglais) →

CVE-2021-29647An issue was discovered in the Linux kernel before 5.11.11. qrtr_recvmsg in net/qrtr/qrtr.c allows attackers to obtain sensitive information from kernel memory because of a partial… 5.5 MOYENNE

CVE-2020-25579In FreeBSD 12.2-STABLE before r368969, 11.4-STABLE before r369047, 12.2-RELEASE before p3, 12.1-RELEASE before p13 and 11.4-RELEASE before p7 msdosfs(5) was failing to zero-fill a … 5.3 MOYENNE

CVE-2020-24455Missing initialization of a variable in the TPM2 source may allow a privileged user to potentially enable an escalation of privilege via local access. This affects tpm2-tss before … 6.7 MOYENNE

CVE-2019-25016Les installations d'OpenDoas (versions 6.6 à 6.8) sont concernées si elles contiennent des règles permettant aux utilisateurs authentifiés d'exécuter n'importe quelle commande. Un … 8.8 ÉLEVÉE

CVE-2020-12523On Phoenix Contact mGuard Devices versions before 8.8.3 LAN ports get functional after reboot even if they are disabled in the device configuration. For mGuard devices with integra… 5.4 MOYENNE

CVE-2020-0488In ihevc_inter_pred_chroma_copy_ssse3 of ihevc_inter_pred_filters_ssse3_intr.c, there is a possible information disclosure due to uninitialized data. This could lead to remote info… 6.5 MOYENNE

CVE-2020-12352Improper access control in BlueZ may allow an unauthenticated user to potentially enable information disclosure via adjacent access. 6.5 MOYENNE

CVE-2020-20739im_vips2dz in /libvips/libvips/deprecated/im_vips2dz.c in libvips before 8.8.2 has an uninitialized variable which may cause the leakage of remote server path or stack address. 5.3 MOYENNE

CVE-2020-0438Les appareils sous Android 10 et 11 utilisant la bibliothèque `libbinder_ndk` sont affectés par une faille permettant de manipuler des données non initialisées pour exécuter du cod… 7.8 ÉLEVÉE

CVE-2020-16932Microsoft Excel est affecté par une faille de gestion de la mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette vulnérabilité, l… 7.8 ÉLEVÉE

CVE-2020-9227Huawei Smart Phones Moana-AL00B with versions earlier than 10.1.0.166 have a missing initialization of resource vulnerability. An attacker tricks the user into installing then runn… 5.5 MOYENNE

CVE-2020-1419An information disclosure vulnerability exists when the Windows kernel fails to properly initialize a memory address, aka 'Windows Kernel Information Disclosure Vulnerability'. Thi… 5.5 MOYENNE

CVE-2018-21247Les versions de LibVNCServer antérieures à 0.9.13 sont affectées par une fuite de mémoire lors du processus de connexion à un répéteur VNC. Un attaquant distant peut exploiter cett… 7.5 ÉLEVÉE

CVE-2020-0195In ihevcd_iquant_itrans_recon_ctb of ihevcd_iquant_itrans_recon_ctb.c and related functions, there is a possible information disclosure due to uninitialized data. This could lead t… 6.5 MOYENNE

CVE-2020-0134In BnDrm::onTransact of IDrm.cpp, there is a possible information disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution… 5.5 MOYENNE

CVE-2020-0101In BnCrypto::onTransact of ICrypto.cpp, there is a possible information disclosure due to uninitialized data. This could lead to local information disclosure with System execution … 5.5 MOYENNE

CVE-2020-11741Les machines virtuelles s'exécutant sur les hyperviseurs Xen (jusqu'à la version 4.13.x) sont concernées si l'administrateur a activé le profilage actif. Un utilisateur disposant d… 8.8 ÉLEVÉE

CVE-2020-11494An issue was discovered in slc_bump in drivers/net/can/slcan.c in the Linux kernel 3.16 through 5.6.2. It allows attackers to read uninitialized can_frame data, potentially contain… 4.4 MOYENNE

CVE-2020-6792When deriving an identifier for an email message, uninitialized memory was used in addition to the message contents. This vulnerability affects Thunderbird < 68.5. 4.3 MOYENNE

CVE-2019-19553Les versions 2.6.0 à 2.6.12 et 3.0.0 à 3.0.6 de Wireshark sont susceptibles de subir un plantage dans le dissecteur CMS. Un attaquant peut provoquer un déni de service en envoyant … 7.5 ÉLEVÉE

CVE-2019-19536In the Linux kernel before 5.2.9, there is an info-leak bug that can be caused by a malicious USB device in the drivers/net/can/usb/peak_usb/pcan_usb_pro.c driver, aka CID-ead16e53… 4.6 MOYENNE

CVE-2019-19535In the Linux kernel before 5.2.9, there is an info-leak bug that can be caused by a malicious USB device in the drivers/net/can/usb/peak_usb/pcan_usb_fd.c driver, aka CID-30a8beeb3… 4.6 MOYENNE

CVE-2019-19534In the Linux kernel before 5.3.11, there is an info-leak bug that can be caused by a malicious USB device in the drivers/net/can/usb/peak_usb/pcan_usb_core.c driver, aka CID-f7a133… 2.4 FAIBLE

CVE-2019-12410Apache Arrow (versions 0.12.0 à 0.14.1) dans ses implémentations C++, Python, Ruby et R ne parvient pas à initialiser correctement la mémoire lors de la lecture de certaines donnée… 7.5 ÉLEVÉE

CVE-2019-12408Les versions 0.14.0 et 0.14.1 d'Apache Arrow (incluant les implémentations R, Python et Ruby) contiennent un bug de mémoire qui survient lors de la création de tableaux avec des va… 7.5 ÉLEVÉE

CVE-2019-9321In libavc, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed f… 6.5 MOYENNE

CVE-2019-9320In libavc, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed f… 6.5 MOYENNE

CVE-2019-9319In libavc, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed f… 6.5 MOYENNE

CVE-2019-9318In libhevc, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed … 6.5 MOYENNE

CVE-2019-9317In libstagefright, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is … 6.5 MOYENNE

CVE-2019-9316In libstagefright, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is … 6.5 MOYENNE

CVE-2019-9315In libhevc, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed … 6.5 MOYENNE

CVE-2019-9314In libavc, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is needed f… 6.5 MOYENNE

CVE-2019-9313In libstagefright, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is … 6.5 MOYENNE

CVE-2019-9247In AAC Codec, there is a missing variable initialization. This could lead to remote information disclosure with no additional execution privileges needed. User interaction is neede… 6.5 MOYENNE

CVE-2019-16714Les systèmes Linux utilisant le protocole RDS (Reliable Datagram Sockets) sont affectés par une fuite de mémoire dans le noyau. Un attaquant distant non authentifié peut exploiter … 7.5 ÉLEVÉE

CVE-2019-3804Les consoles web Cockpit antérieures à la version 184 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le service web sim… 7.5 ÉLEVÉE

CVE-2019-9639Les versions de PHP antérieures à 7.1.27, 7.2.16 et 7.3.3 sont affectées par une faille dans la manière dont elles traitent les données EXIF des fichiers images. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2018-19519In tcpdump 4.9.2, a stack-based buffer over-read exists in the print_prefix function of print-hncp.c via crafted packet data because of missing initialization. 5.5 MOYENNE

CVE-2018-9511In ipSecSetEncapSocketOwner of XfrmController.cpp, there is a possible failure to initialize a security feature due to uninitialized data. This could lead to local denial of servic… 5.5 MOYENNE

CVE-2018-14647Les applications Python utilisant le module `elementtree` pour analyser le XML sont affectées par une faille dans la manière dont la bibliothèque C sous-jacente gère le hachage des… 7.5 ÉLEVÉE

CVE-2018-1000224Les versions de Godot Engine antérieures à 2.1.5 et 3.0.6 sont affectées par une erreur de gestion de la mémoire dans la manière dont le moteur traite les données sérialisées. Un a… 7.5 ÉLEVÉE

CVE-2018-10811Les versions 5.6.0 et antérieures de strongSwan sont affectées par un bug pouvant entraîner le plantage du service. Un attaquant non authentifié disposant d'un accès réseau au serv… 7.5 ÉLEVÉE

CVE-2017-0730A denial of service vulnerability in the Android media framework (h264 decoder). Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-36279112. 5.5 MOYENNE

CVE-2011-1044The ib_uverbs_poll_cq function in drivers/infiniband/core/uverbs_cmd.c in the Linux kernel before 2.6.37 does not initialize a certain response buffer, which allows local users to … 2.1 FAIBLE

CVE-2010-3877The get_name function in net/tipc/socket.c in the Linux kernel before 2.6.37-rc2 does not initialize a certain structure, which allows local users to obtain potentially sensitive i… 1.9 FAIBLE

CVE-2010-3876net/packet/af_packet.c in the Linux kernel before 2.6.37-rc2 does not properly initialize certain structure members, which allows local users to obtain potentially sensitive inform… 1.9 FAIBLE

CVE-2010-4083The copy_semid_to_user function in ipc/sem.c in the Linux kernel before 2.6.36 does not initialize a certain structure, which allows local users to obtain potentially sensitive inf… 1.9 FAIBLE

CVE-2010-4082The viafb_ioctl_get_viafb_info function in drivers/video/via/ioctl.c in the Linux kernel before 2.6.36-rc5 does not properly initialize a certain structure member, which allows loc… 1.9 FAIBLE

CVE-2010-4081The snd_hdspm_hwdep_ioctl function in sound/pci/rme9652/hdspm.c in the Linux kernel before 2.6.36-rc6 does not initialize a certain structure, which allows local users to obtain po… 1.9 FAIBLE