PUBLIÉES EN

mai 2011

124 CVE, des plus récentes aux plus anciennes.

CVE-2011-2215Les versions 1.x (antérieures à 1.1.8) et 2.x (antérieures à 2.0.6) de WalRack sont affectées par une faille qui peut permettre à un attaquant de supprimer des fichiers sur le serv… 7.5 ÉLEVÉE
CVE-2011-2214Les versions de 7T Interactive Graphical SCADA System (IGSS) antérieures à la 9.0.0.11143 sont affectées par une faille dans le composant ODBC. Un attaquant distant peut envoyer un… 10.0 ÉLEVÉE
CVE-2011-1938Les versions 5.3.3 à 5.3.6 de PHP sont affectées par une faille de corruption de mémoire lors de la gestion des connexions via sockets UNIX. Un attaquant non authentifié disposant … 7.5 ÉLEVÉE
CVE-2011-1651Les routeurs Cisco IOS XR (versions 3.9.x, 4.0.x et 4.1.x) équipés d'un processeur d'interface SPA sont susceptibles de subir un plantage à distance. Un attaquant non authentifié p… 7.8 ÉLEVÉE
CVE-2011-1649Les versions 2.5.7 à 2.5.9 du système Cisco Content Delivery System (CDS) sont affectées par une faille dans l'application Internet Streamer. Un attaquant peut faire planter le mot… 7.8 ÉLEVÉE
CVE-2011-1646Les routeurs Cisco RVS4000 et WRVS4400N sont affectés par une faille dans l'interface de gestion web. Un attaquant disposant d'identifiants de connexion valides peut exécuter des c… 9.0 ÉLEVÉE
CVE-2011-1645Les routeurs de sécurité Cisco RVS4000 et WRVS4400N utilisant un micrologiciel obsolète sont sensibles à une faille dans leur interface de gestion web. Un attaquant distant non aut… 9.3 ÉLEVÉE
CVE-2011-1512Les versions d'IBM Lotus Notes antérieures à 8.5.2 FP3 sont affectées par une faille dans la manière dont le logiciel traite les pièces jointes de type feuilles de calcul Excel. Un… 9.3 ÉLEVÉE
CVE-2011-1218Les versions d'IBM Lotus Notes antérieures à 8.5.2 FP3 sont affectées par une faille présente dans le composant Autonomy KeyView intégré. Un attaquant distant non authentifié peut … 9.3 ÉLEVÉE
CVE-2011-1217Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées en raison d'une erreur de gestion de la mémoire dans le composant KeyView. Un attaquant distant non authent… 9.3 ÉLEVÉE
CVE-2011-1216Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille dans la manière dont le système traite les pièces jointes de feuilles de calcul Applix. Un a… 9.3 ÉLEVÉE
CVE-2011-1215Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille présente dans un composant Autonomy KeyView intégré. Un attaquant distant non authentifié pe… 9.3 ÉLEVÉE
CVE-2011-1214Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une erreur de gestion de la mémoire lors du traitement des pièces jointes au format RTF. Un attaquant d… 9.3 ÉLEVÉE
CVE-2011-1213Les versions d'IBM Lotus Notes antérieures à la 8.5.2 FP3 sont affectées par une faille dans la manière dont elles traitent les pièces jointes compressées au format .lzh. Un attaqu… 9.3 ÉLEVÉE
CVE-2011-0949Les routeurs Cisco IOS XR (versions 3.6.x, 3.8.x et 3.9.x) sont vulnérables à une attaque par déni de service qui consomme l'espace disque. Un attaquant distant non authentifié peu… 7.8 ÉLEVÉE
CVE-2011-0943Les versions 3.8.3, 3.8.4 et 3.9.1 de Cisco IOS XR sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage du processus NetIO ou forcer … 7.8 ÉLEVÉE
CVE-2011-0766Les systèmes utilisant des versions d'Erlang/OTP antérieures à R14B03 (plus précisément ceux utilisant les bibliothèques Crypto ou SSH concernées) sont vulnérables en raison d'un g… 7.8 ÉLEVÉE
CVE-2011-0628Adobe Flash Player sur Windows, Mac, Linux et Android est affecté par une erreur de gestion de la mémoire lors du traitement d'objets de tableau spécifiques. Un attaquant distant p… 9.3 ÉLEVÉE
CVE-2011-1807Les anciennes versions de Google Chrome (antérieures à la 11.0.696.71) sont sensibles à une erreur de corruption de mémoire lors de la manipulation de blocs de données (blobs). Un … 10.0 ÉLEVÉE
CVE-2011-1806Les anciennes versions de Google Chrome (antérieures à la 11.0.696.71) présentent une faille dans la manière dont le navigateur gère les tampons de commandes GPU. Un attaquant dist… 10.0 ÉLEVÉE
CVE-2011-1804Les anciennes versions de Google Chrome et d'autres navigateurs basés sur WebKit sont affectées par une erreur de gestion de la mémoire lors du rendu d'éléments à virgule flottante… 7.5 ÉLEVÉE
CVE-2011-1581Les versions du noyau Linux antérieures à la 2.6.39 sont concernées si elles utilisent l'agrégation de liens (network bonding) avec des périphériques disposant d'un nombre élevé de… 9.0 ÉLEVÉE
CVE-2010-4805Les noyaux Linux antérieurs à la version 2.6.35 sont vulnérables à une attaque par déni de service en raison d'une mauvaise gestion de la mémoire des paquets réseau entrants. Un at… 7.5 ÉLEVÉE
CVE-2010-4251Les noyaux Linux antérieurs à la version 2.6.34 sont vulnérables à une attaque par déni de service en raison d'une mauvaise gestion des files d'attente de paquets réseau. Un attaqu… 7.5 ÉLEVÉE
CVE-2011-2171Les versions de Google Chrome OS antérieures à la version R12 0.12.433.38 Beta sont affectées par une faille dans le package dbugs. Un attaquant distant non authentifié peut l'expl… 10.0 ÉLEVÉE
CVE-2011-2169Les versions de Chrome OS antérieures à la Beta R120.12.433.38 sont affectées par une faille qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un … 7.2 ÉLEVÉE
CVE-2011-1328Les versions de la suite RADVISION iVIEW antérieures à la version 7.5 sont vulnérables aux injections SQL. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des… 7.5 ÉLEVÉE
CVE-2011-2164Les versions d'Adobe Photoshop antérieures à la 12.0.4 présentent des failles critiques permettant à un attaquant distant de compromettre totalement le système. En envoyant un fich… 10.0 ÉLEVÉE
CVE-2011-2163Le Virtualization Manager d'IBM Systems Director 1.2.2 est affecté par une faille qui permet à un attaquant distant de compromettre totalement la confidentialité, l'intégrité et la… 9.3 ÉLEVÉE
CVE-2011-2162Les anciennes versions de FFmpeg (de 0.4.x à 0.6.x) et les logiciels qui les utilisent, comme MPlayer 1.0 sur certaines distributions Mandriva Linux, sont vulnérables à des failles… 10.0 ÉLEVÉE
CVE-2011-2160Les versions de FFmpeg antérieures à la 0.5.4, ainsi que les logiciels qui l'utilisent comme MPlayer, sont sensibles à une lecture hors limites lors du traitement de fichiers vidéo… 9.3 ÉLEVÉE
CVE-2011-2159Les serveurs web SmarterTools SmarterStats 6.0 n'incluent pas d'en-tête Content-Type pour plusieurs fichiers spécifiques, ce qui peut entraîner des « conflits d'interprétation » où… 10.0 ÉLEVÉE
CVE-2011-2158Les serveurs web SmarterTools SmarterStats 6.0 étiquettent incorrectement certains fichiers lors de leur envoi vers un navigateur, ce qui peut entraîner des « conflits d'interpréta… 10.0 ÉLEVÉE
CVE-2011-2155Les serveurs web SmarterTools SmarterStats 6.0 ne désactivent pas la fonction de saisie automatique (autocomplete) dans le champ du mot de passe de connexion. Un attaquant ayant un… 7.5 ÉLEVÉE
CVE-2011-2149Les serveurs web SmarterStats 6.0 sont sensibles à plusieurs failles d'injection SQL déclenchées via certains paramètres de page, cookies ou en-têtes HTTP. Un attaquant peut exploi… 7.5 ÉLEVÉE
CVE-2011-2148Les serveurs web SmarterTools SmarterStats 6.0 sont vulnérables à l'injection de commandes à distance via divers paramètres d'entrée et cookies. Un attaquant peut exécuter des comm… 10.0 ÉLEVÉE
CVE-2011-0960Cisco Unified Operations Manager (versions antérieures à 8.6) est vulnérable aux injections SQL via certains paramètres web. Un attaquant non authentifié disposant d'un accès résea… 7.5 ÉLEVÉE
CVE-2011-2141IBM Datacap Taskmaster Capture (version 8.0.1 avant FP1) est affecté par une faille d'injection SQL dans son composant TMWeb. Un attaquant distant non authentifié peut envoyer des … 7.5 ÉLEVÉE
CVE-2011-1407Les versions 4.70 à 4.75 des serveurs de messagerie Exim sont affectées par une faille dans la manière dont elles traitent les identités DKIM. Un attaquant distant peut envoyer un … 7.5 ÉLEVÉE
CVE-2011-1800Les versions de Google Chrome antérieures à la 11.0.696.68 sont concernées en raison de la manière dont le moteur WebKit gère les filtres SVG. Un attaquant distant peut faire plant… 7.5 ÉLEVÉE
CVE-2011-0615Adobe Audition 3.0.1 et les versions antérieures sont sensibles à une corruption de mémoire lors de l'ouverture d'un fichier de session `.ses` spécialement conçu. Un attaquant peut… 9.3 ÉLEVÉE
CVE-2011-0614Les versions 3.0.1 et antérieures d'Adobe Audition sont vulnérables à un dépassement de tampon lors de l'ouverture d'un fichier de session (.ses) spécialement conçu. Un attaquant p… 9.3 ÉLEVÉE
CVE-2011-0627Les anciennes versions d'Adobe Flash Player sur plusieurs systèmes d'exploitation sont vulnérables à la corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE
CVE-2011-0626Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est sensible à un problème de corruption de mémoire causé par un contrôle inapproprié des limites. Un attaquant… 9.3 ÉLEVÉE
CVE-2011-0625Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est sensible à une erreur de corruption de mémoire causée par une vérification incorrecte des limites. Un attaq… 9.3 ÉLEVÉE
CVE-2011-0624Adobe Flash Player sur Windows, Mac, Linux, Android et Solaris est susceptible de présenter une erreur de vérification des limites de mémoire. Un attaquant distant non authentifié … 9.3 ÉLEVÉE
CVE-2011-0623Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est sensible à une erreur de corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitrai… 9.3 ÉLEVÉE
CVE-2011-0622Adobe Flash Player sur Windows, Mac, Linux, Android et Solaris est susceptible d'être affecté par une corruption de mémoire. Un attaquant non authentifié peut exploiter cette vulné… 9.3 ÉLEVÉE
CVE-2011-0621Adobe Flash Player, sur tous les principaux systèmes d'exploitation, est susceptible de subir une corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitrai… 9.3 ÉLEVÉE
CVE-2011-0620Les versions d'Adobe Flash Player antérieures à la 10.3.181.14 (ou 10.3.185.21 sur Android) contiennent une faille de corruption de mémoire qui permet à un attaquant distant d'exéc… 9.3 ÉLEVÉE
← Plus récentesPage 1 / 3Plus anciennes →