PUBLIÉES EN

novembre 2004

173 CVE, des plus récentes aux plus anciennes.

← octobre 2004 décembre 2004 →

CVE-2004-1771Scalable OGo (SOGo) 1.0 allows remote authenticated users to bypass intended permissions and view private appointments of other users. 5.0 MOYENNE

CVE-2004-0308Certaines anciennes versions des systèmes de réseaux optiques Cisco ONS 15327, 15454 et 15600 sont concernées. Un attaquant peut contourner les restrictions de compte — telles que … 10.0 ÉLEVÉE

CVE-2004-0771Les utilitaires d'archivage LHA sont vulnérables à un dépassement de tampon lors du traitement d'une option de ligne de commande « répertoire de travail » spécifiquement conçue. Un… 10.0 ÉLEVÉE

CVE-2004-0744The TCP/IP Networking component in Mac OS X before 10.3.5 allows remote attackers to cause a denial of service (memory and resource consumption) via a "Rose Attack" that involves s… 5.0 MOYENNE

CVE-2004-0743Safari in Mac OS X before 10.3.5, after sending form data using the POST method, may re-send the data to a GET method URL if that URL is redirected after the POST data and the user… 5.0 MOYENNE

CVE-2004-0636AOL Instant Messenger (AIM) 5.5 et versions antérieures sont affectés par une faille de corruption de mémoire dans la manière dont le logiciel gère les messages « Absent ». Un atta… 10.0 ÉLEVÉE

CVE-2004-0599Multiple integer overflows in the (1) png_read_png in pngread.c or (2) png_handle_sPLT functions in pngrutil.c or (3) progressive display image reading capability in libpng 1.2.5 a… 5.0 MOYENNE

CVE-2004-0598The png_handle_iCCP function in libpng 1.2.5 and earlier allows remote attackers to cause a denial of service (application crash) via a certain PNG image that triggers a null deref… 5.0 MOYENNE

CVE-2004-0597Les logiciels utilisant la version 1.2.5 ou antérieure de libpng sont susceptibles de subir une corruption de mémoire lors du traitement d'images PNG spécialement conçues. Un attaq… 10.0 ÉLEVÉE

CVE-2004-0494Les scripts du backend du système de fichiers virtuel (VFS) de GNOME antérieurs à la version 1.0.1 sont susceptibles de permettre des actions non autorisées lors du traitement d'UR… 7.5 ÉLEVÉE

CVE-2004-0415Linux kernel does not properly convert 64-bit file offset pointers to 32 bits, which allows local users to access portions of kernel memory. 2.1 FAIBLE

CVE-2004-0361The Javascript engine in Safari 1.2 and earlier allows remote attackers to cause a denial of service (segmentation fault) by creating a new Array object with a large size value, th… 5.0 MOYENNE

CVE-2004-0360Les utilisateurs locaux sur les systèmes exécutant Solaris 8.0 ou 9.0 peuvent exploiter une faille dans la commande `passwd` pour obtenir des privilèges administratifs complets. L'… 7.2 ÉLEVÉE

CVE-2004-0359Cross-site scripting (XSS) vulnerability in index.php for Invision Power Board 1.3 final allows remote attackers to execute arbitrary script as other users via the (1) c, (2) f, (3… 6.8 MOYENNE

CVE-2004-0358Cross-site scripting (XSS) vulnerability in VirtuaNews Admin Panel Pro 1.0.3 allows remote attackers to execute arbitrary script as other users via (1) the mainnews parameter in ad… 6.8 MOYENNE

CVE-2004-0357SL Mail Pro 2.0.9 est affecté par une faille de corruption de mémoire dans trois de ses fichiers DLL. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code … 10.0 ÉLEVÉE

CVE-2004-0356Les versions 2.0.9 et antérieures de SL Mail Pro sont affectées par une faille de corruption de mémoire dans le Supervisor Report Center. Un attaquant distant peut prendre le contr… 10.0 ÉLEVÉE

CVE-2004-0355Invision Power Board 1.3 Final allows remote attackers to gain sensitive information by selecting a file for "Personal Photo" that is not an image file, which displays the installa… 5.0 MOYENNE

CVE-2004-0354Les versions 3.6.0 à 3.9.93 de GNU Anubis sont affectées par des failles de chaîne de formatage dans les fonctions de journalisation et de gestion des erreurs. Un attaquant distant… 10.0 ÉLEVÉE

CVE-2004-0353GNU Anubis (versions 3.6.0 à 3.6.2 et 3.9.92/93) est affecté par des dépassements de tampon dans sa fonction d'authentification. Un attaquant distant peut obtenir les privilèges co… 10.0 ÉLEVÉE

CVE-2004-0352Cisco 11000 Series Content Services Switches (CSS) running WebNS 5.0(x) before 05.0(04.07)S, and 6.10(x) before 06.10(02.05)S allow remote attackers to cause a denial of service (d… 5.0 MOYENNE

CVE-2004-0351Spider Sales shopping cart stores the private key in the same database and table as the public key, which allows local users with access to the database to decrypt data. 2.1 FAIBLE

CVE-2004-0350SpiderSales shopping cart does not enforce a minimum length for the private key, which can make it easier for local users to obtain the private key by factoring. 2.1 FAIBLE

CVE-2004-0349Directory traversal vulnerability in GWeb HTTP Server 0.6 allows remote attackers to view arbitrary files via a .. (dot dot) in the URL. 5.0 MOYENNE

CVE-2004-0348Le logiciel de panier d'achat SpiderSales est vulnérable à une faille d'injection SQL via le paramètre `userId` de la page `viewCart.asp`. Un attaquant distant non authentifié peut… 10.0 ÉLEVÉE

CVE-2004-0347Cross-site scripting (XSS) vulnerability in delhomepage.cgi in NetScreen-SA 5000 Series running firmware 3.3 Patch 1 (build 4797) allows remote authenticated users to execute arbit… 6.0 MOYENNE

CVE-2004-0346Les versions 1.2.7 à 1.2.9rc2p de ProFTPD sont affectées par une erreur de gestion de la mémoire lors de la récupération de fichiers. Un utilisateur disposant déjà d'un accès local… 7.8 ÉLEVÉE

CVE-2004-0345Les clients du jeu Red Faction, version 1.20 et antérieures, sont vulnérables à un dépassement de tampon déclenché par un nom de serveur trop long. Un serveur malveillant peut util… 10.0 ÉLEVÉE

CVE-2004-0344Directory traversal vulnerability in ModifyMessage.php in YaBB SE 1.5.4 through 1.5.5b allows remote attackers to delete arbitrary files via a .. (dot dot) in the attachOld paramet… 6.4 MOYENNE

CVE-2004-0343Les versions 1.5.4 à 1.5.5b du logiciel de forum YaBB sont vulnérables aux injections SQL via certains paramètres de la page de modification des messages. Un attaquant distant peut… 10.0 ÉLEVÉE

CVE-2004-0342WFTPD Pro Server 3.21 Release 1, with the XeroxDocutech option enabled, allows local users to cause a denial of service (crash) via a (1) MKD or (2) XMKD command that causes an abs… 5.5 MOYENNE

CVE-2004-0341WFTPD Pro Server 3.21 Release 1 allocates memory for a command until a 0Ah byte (newline) is sent, which allows local users to cause a denial of service (CPU consumption) by contin… 2.1 FAIBLE

CVE-2004-0340WFTPD Pro Server (versions 3.10 à 3.21) est susceptible de subir un dépassement de tampon lors du traitement de certaines commandes d'énumération de répertoire. Un attaquant dispos… 7.2 ÉLEVÉE

CVE-2004-0339Cross-site scripting (XSS) vulnerability in ViewTopic.php in phpBB, possibly 2.0.6c and earlier, allows remote attackers to execute arbitrary script or HTML as other users via the … 6.8 MOYENNE

CVE-2004-0338Les installations d'Invision Board Forum sont affectées par une faille dans le paramètre de recherche du fichier `search.php`. Un attaquant distant non authentifié peut utiliser ce… 10.0 ÉLEVÉE

CVE-2004-0337Cross-site scripting (XSS) vulnerability in LAN SUITE Web Mail 602Pro allows remote attackers to execute arbitrary script or HTML as other users via a URL to index.html, followed b… 6.8 MOYENNE

CVE-2004-0336LAN SUITE Web Mail 602Pro allows remote attackers to gain sensitive information via the mail login form, which contains the path to the mail directory. 5.0 MOYENNE

CVE-2004-0335LAN SUITE Web Mail 602Pro, when configured to use the "Directory browsing" feature, allows remote attackers to obtain a directory listing via an HTTP request to (1) index.html, (2)… 5.0 MOYENNE

CVE-2004-0334InnoMedia VideoPhone allows remote attackers to bypass Basic Authorization via an HTTP request to (1) videophone_admindetail.asp, (2) videophone_syscfg.asp, (3) videophone_upgrade.… 5.0 MOYENNE

CVE-2004-0333Les versions 6.2 à 8.1 SR-1 de WinZip sont affectées par un dépassement de tampon dans le package UUDeview intégré. Un attaquant peut exécuter du code arbitraire sur votre système … 10.0 ÉLEVÉE

CVE-2004-0332Les utilisateurs d'Extremail 1.5.9 sont exposés à une erreur de validation des mots de passe qui survient lorsque ceux-ci sont composés de chiffres ou commencent par un chiffre. Un… 10.0 ÉLEVÉE

CVE-2004-0331Heap-based buffer overflow in Dell OpenManage Web Server 3.4.0 allows remote attackers to cause a denial of service (crash) via a HTTP POST with a long application variable. 5.0 MOYENNE

CVE-2004-0330Les serveurs FTP Serv-U antérieurs à la version 5.0.0.4 sont sensibles à un dépassement de tampon (buffer overflow) déclenché par un argument de fuseau horaire spécialement conçu. … 10.0 ÉLEVÉE

CVE-2004-0329FreeChat 1.1.1a allows remote attackers to cause a denial of service (crash) via certain unexpected strings, as demonstrated using "aaaaa". 5.0 MOYENNE

CVE-2004-0328Les routeurs Gigabyte Gn-B46B utilisant le micrologiciel 1.003.00 présentent une faille qui permet à toute personne connectée au même réseau local de contourner l'authentification … 7.2 ÉLEVÉE

CVE-2004-0327Directory traversal vulnerability in functions.php in PhpNewsManager 1.46 allows remote attackers to retrieve arbitrary files via .. (dot dot) sequences in the clang parameter. 5.0 MOYENNE

CVE-2004-0326Les proxys web GateKeeper Pro 4.7 sont vulnérables à un dépassement de tampon provoqué par l'envoi d'une requête GET surdimensionnée. Un attaquant distant peut exploiter cette fail… 10.0 ÉLEVÉE

CVE-2004-0321Team Factor 1.25 and earlier allows remote attackers to cause a denial of service (crash) via a packet that uses a negative number to specify the size of the data block that follow… 5.0 MOYENNE

CVE-2004-0320Unknown vulnerability in nCipher Hardware Security Modules (HSM) 1.67.x through 1.99.x allows local users to access secrets stored in the module's run-time memory via certain seque… 2.1 FAIBLE

CVE-2004-0319Cross-site scripting (XSS) vulnerability in the font tag in ezBoard 7.3u allows remote attackers to execute arbitrary script as other users, as demonstrated using the background:ur… 6.8 MOYENNE