PUBLIÉES EN

février 2002

9 CVE, des plus récentes aux plus anciennes.

CVE-2002-0048Les clients et serveurs Rsync (versions 2.4.6, 2.3.2 et autres) sont sensibles à des erreurs de mémoire lors de la gestion de certaines fonctions d'E/S. Un attaquant distant peut e… 10.0 ÉLEVÉE
CVE-2002-0028Les versions plus anciennes de la messagerie instantanée ICQ (antérieures à la version 2001B Beta v5.18) sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant… 7.5 ÉLEVÉE
CVE-2002-0004L'utilitaire de planification `at` sur les systèmes Linux est sujet à une erreur de corruption de mémoire lors du traitement d'horaires d'exécution malformés. Un utilisateur local … 7.2 ÉLEVÉE
CVE-2002-0003Les versions plus anciennes du système de formatage de documents groff (1.16 et antérieures) sont concernées lorsqu'elles sont utilisées au sein du système d'impression LPRng. Un a… 7.5 ÉLEVÉE
CVE-2002-0001Les clients de messagerie Mutt antérieurs aux versions 1.2.5.1 et 1.3.25 sont vulnérables à l'exécution de code à distance en raison d'une faille dans la manière dont ils analysent… 7.5 ÉLEVÉE
CVE-2002-0013De nombreuses implémentations logicielles de SNMPv1 sont vulnérables aux messages de requête malformés. Un attaquant distant non authentifié peut exploiter cette faille via le rése… 10.0 ÉLEVÉE
CVE-2002-0012De nombreuses implémentations de SNMPv1 sont affectées par des failles dans la gestion des messages trap. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce… 10.0 ÉLEVÉE
CVE-2001-1058Les systèmes Mathematica 4.0 et 4.1 utilisant le gestionnaire de licences `mathlm` sont vulnérables au vol de licences non autorisé. Un attaquant distant peut contourner les restri… 7.5 ÉLEVÉE
CVE-2001-1371Oracle Application Server 9iAS 1.0.2.2 est affecté en raison d'une configuration par défaut qui permet aux utilisateurs anonymes de déployer des applications via des services SOAP.… 7.5 ÉLEVÉE