PUBLIÉES EN
novembre 2013
399 CVE, des plus récentes aux plus anciennes.
CVE-2013-6868Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant de divulguer des informations système sensi…
7.8 ÉLEVÉE
CVE-2013-6867Les versions 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) (antérieures aux SP50 ou SP100) sont vulnérables à une attaque par déni de service à distance. Un attaquant non aut…
7.1 ÉLEVÉE
CVE-2013-6866Les bases de données SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. L'attaquant d…
9.0 ÉLEVÉE
CVE-2013-6865Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter à distan…
9.0 ÉLEVÉE
CVE-2013-6864Directory traversal vulnerability in SAP Sybase Adaptive Server Enterprise (ASE) 15.0.3 before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 all…
6.1 MOYENNE
CVE-2013-6863Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille permettant à un utilisateur d'élever ses privilèges. Un attaquant dis…
9.0 ÉLEVÉE
CVE-2013-6862Les installations de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant distant de provoquer le plantage du service de base de donn…
7.8 ÉLEVÉE
CVE-2013-6861Unspecified vulnerability in SAP Sybase Adaptive Server Enterprise (ASE) 15.0.3 before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows loca…
4.9 MOYENNE
CVE-2013-6860Unspecified vulnerability in SAP Sybase Adaptive Server Enterprise (ASE) before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows remote auth…
6.8 MOYENNE
CVE-2013-6859Les bases de données SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille dans la manière dont le système gère l'autorisation. Un utilisateur distant disposant…
8.5 ÉLEVÉE
CVE-2013-6384(1) impl_db2.py and (2) impl_mongodb.py in OpenStack Ceilometer 2013.2 and earlier, when the logging level is set to INFO, logs the connection string from ceilometer.conf, which al…
1.9 FAIBLE
CVE-2013-4547Les serveurs web Nginx (versions 0.8.41 à 1.4.3 et 1.5.x avant la 1.5.7) sont vulnérables à une faille de « request smuggling » où un espace non échappé dans un URI peut contourner…
7.5 ÉLEVÉE
CVE-2013-4459LightDM 1.7.5 through 1.8.3 and 1.9.x before 1.9.2 does not apply the AppArmor profile to the Guest account, which allows local users to bypass intended restrictions by leveraging …
3.3 FAIBLE
CVE-2013-4407HTTP::Body::Multipart in the HTTP-Body module for Perl (1.07 through 1.22, before 1.23) uses the part of the uploaded file's name after the first "." character as the suffix of a t…
6.8 MOYENNE
CVE-2013-2561OpenFabrics ibutils 1.5.7 allows local users to overwrite arbitrary files via a symlink attack on (1) ibdiagnet.db, (2) ibdiagnet.fdbs, (3) ibdiagnet_ibis.log, (4) ibdiagnet.log, (…
6.3 MOYENNE
CVE-2013-1894Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2013-2561. Reason: This candidate is a duplicate of CVE-2013-2561. Notes: All CVE users should reference CVE-2013…
CVE-2013-1058maas-import-pxe-files in MAAS before 13.10 does not verify the integrity of downloaded files, which allows remote attackers to modify these files via a man-in-the-middle (MITM) att…
5.8 MOYENNE
CVE-2013-0869Les versions de FFmpeg antérieures à la 1.1.2 sont sensibles à une erreur de mémoire lors du traitement de fichiers vidéo H.264 spécialement conçus. Un attaquant distant peut décle…
9.3 ÉLEVÉE
CVE-2013-0868Les versions de FFmpeg antérieures à la 1.1.2 sont affectées par une faille de corruption de mémoire dans le décodeur vidéo Huffyuv. Un attaquant distant non authentifié peut poten…
9.3 ÉLEVÉE
CVE-2013-0867Les versions de FFmpeg antérieures à la 1.1.2 sont susceptibles de présenter des erreurs de mémoire lors du traitement de fichiers vidéo H.264 spécialement conçus. Un attaquant dis…
9.3 ÉLEVÉE
CVE-2013-0866Les versions de FFmpeg antérieures à 1.0.4 et 1.1.2 sont affectées par une faille dans la gestion des fichiers audio AAC. Un attaquant distant non authentifié peut provoquer un acc…
9.3 ÉLEVÉE
CVE-2013-0865Les versions plus anciennes de FFmpeg (antérieures aux versions 1.0.4 et 1.1.2) sont affectées par une faille de corruption de mémoire lors du traitement de certains fichiers vidéo…
9.3 ÉLEVÉE
CVE-2013-0864Les versions de FFmpeg antérieures à la 1.1.2 sont affectées par une erreur de mémoire lors du traitement de fichiers GIF spécialement conçus. Un attaquant distant peut exploiter c…
10.0 ÉLEVÉE
CVE-2013-0863Les versions de FFmpeg antérieures à 1.0.4 ou 1.1.2 sont affectées par une faille dans la manière dont le logiciel traite les fichiers vidéo LucasArts Smush. Un attaquant distant e…
9.3 ÉLEVÉE
CVE-2013-0862Les versions de FFmpeg antérieures à la 1.1.2 sont vulnérables lors du traitement de données vidéo LucasArts Smush. Un attaquant distant et non authentifié peut provoquer le planta…
9.3 ÉLEVÉE
CVE-2013-0861The avcodec_decode_audio4 function in libavcodec/utils.c in FFmpeg before 1.0.4 and 1.1.x before 1.1.1 allows remote attackers to trigger memory corruption via vectors related to t…
5.0 MOYENNE
CVE-2013-0860The ff_er_frame_end function in libavcodec/error_resilience.c in FFmpeg before 1.0.4 and 1.1.x before 1.1.1 does not properly verify that a frame is fully initialized, which allows…
4.3 MOYENNE
CVE-2013-0223The SUSE coreutils-i18n.patch for GNU coreutils allows context-dependent attackers to cause a denial of service (segmentation fault and crash) via a long string to the join command…
1.9 FAIBLE
CVE-2013-0222The SUSE coreutils-i18n.patch for GNU coreutils allows context-dependent attackers to cause a denial of service (segmentation fault and crash) via a long string to the uniq command…
2.1 FAIBLE
CVE-2013-0221The SUSE coreutils-i18n.patch for GNU coreutils allows context-dependent attackers to cause a denial of service (segmentation fault and crash) via a long string to the sort command…
4.3 MOYENNE
CVE-2012-6607The transform_save function in transform.c in Augeas before 1.0.0 allows local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on a .augsav…
3.3 FAIBLE
CVE-2012-0787The clone_file function in transfer.c in Augeas before 1.0.0, when copy_if_rename_fails is set and EXDEV or EBUSY is returned by the rename function, allows local users to overwrit…
3.7 FAIBLE
CVE-2012-0786The transform_save function in transform.c in Augeas before 1.0.0 allows local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on a .augnew…
3.3 FAIBLE
CVE-2013-6858Multiple cross-site scripting (XSS) vulnerabilities in OpenStack Dashboard (Horizon) 2013.2 and earlier allow local users to inject arbitrary web script or HTML via an instance nam…
4.3 MOYENNE
CVE-2013-4354The API before 2.1 in OpenStack Image Registry and Delivery Service (Glance) makes it easier for local users to inject images into arbitrary tenants by adding the tenant as a membe…
2.1 FAIBLE
CVE-2013-4265Les versions de FFmpeg antérieures à 2.0.1 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque libavutil. Un attaquant distant peut provoquer le plantage du…
10.0 ÉLEVÉE
CVE-2013-4264The kempf_decode_tile function in libavcodec/g2meet.c in FFmpeg before 2.0.1 allows remote attackers to cause a denial of service (out-of-bounds heap write) via a G2M4 encoded file…
4.3 MOYENNE
CVE-2013-4263Les installations de FFmpeg utilisant libavfilter avant la version 2.0.1 sont vulnérables à une erreur de corruption de mémoire lors du traitement de fichiers vidéo spécialement co…
7.5 ÉLEVÉE
CVE-2013-4214rss-newsfeed.php in Nagios Core 3.4.4, 3.5.1, and earlier, when MAGPIE_CACHE_ON is set to 1, allows local users to overwrite arbitrary files via a symlink attack on /tmp/magpie_cac…
6.3 MOYENNE
CVE-2013-2029nagios.upgrade_to_v3.sh, as distributed by Red Hat and possibly others for Nagios Core 3.4.4, 3.5.1, and earlier, allows local users to overwrite arbitrary files via a symlink atta…
6.3 MOYENNE
CVE-2013-0878Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une erreur de mémoire lors du traitement de fichiers images Targa. Un attaquant distant non authentifié pourrait po…
9.3 ÉLEVÉE
CVE-2013-0877Les versions de FFmpeg antérieures à la 1.1.3 sont vulnérables lors du traitement de fichiers vidéo LucasArts Smush. Un attaquant distant non authentifié peut provoquer un plantage…
9.3 ÉLEVÉE
CVE-2013-0876Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille dans la manière dont le logiciel traite les fichiers LucasArts Smush. Un attaquant distant et non authen…
9.3 ÉLEVÉE
CVE-2013-0875Les versions plus anciennes de FFmpeg (antérieures à la 1.1.3) sont vulnérables à un accès mémoire hors limites lors du traitement d'images PNG spécialement conçues. Un attaquant d…
9.3 ÉLEVÉE
CVE-2013-0874Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une erreur de mémoire lors du traitement de certaines images TIFF. Un attaquant distant et non authentifié peut pro…
9.3 ÉLEVÉE
CVE-2013-0873Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel gère les fichiers audio Shorten. Un attaquant …
10.0 ÉLEVÉE
CVE-2013-0872Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille dans la manière dont la bibliothèque gère la disposition des canaux audio. Un attaquant distant non auth…
10.0 ÉLEVÉE
CVE-2013-6375Les hyperviseurs Xen (versions 4.2.x et 4.3.x) utilisant Intel VT-d pour le passthrough PCI sont concernés. Un administrateur local au sein d'une machine virtuelle invitée peut pot…
7.9 ÉLEVÉE
CVE-2013-4589The ExportAlphaQuantumType function in export.c in GraphicsMagick before 1.3.18 might allow remote attackers to cause a denial of service (crash) via vectors related to exporting t…
4.3 MOYENNE
CVE-2013-4545cURL and libcurl 7.18.0 through 7.32.0, when built with OpenSSL, disables the certificate CN and SAN name field verification (CURLOPT_SSL_VERIFYHOST) when the digital signature ver…
4.3 MOYENNE