PUBLIÉES EN

novembre 2013

115 CVE, des plus récentes aux plus anciennes.

← octobre 2013 décembre 2013 →

CVE-2013-4844HP Service Manager (versions 7.11, 9.21-9.32) et ServiceCenter (6.2.8) sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'un accès réseau peut exécuter des… 7.5 ÉLEVÉE

CVE-2013-5912Le serveur Thomson Reuters Velocity Analytics Vhayu Analytic Server (version 6.94 build 2995) est vulnérable à l'exécution de code à distance via le composant VhttpdMgr. Un attaqua… 10.0 ÉLEVÉE

CVE-2013-5065Windows XP SP2/SP3 et Windows Server 2003 SP2 sont affectés par une faille dans le pilote noyau NDProxy. Un utilisateur local peut obtenir des privilèges complets au niveau du syst… KEV 7.8 ÉLEVÉE

CVE-2013-5957Les versions de CiviCRM antérieures à 4.2.12, 4.3.7 et 4.4.beta4 sont affectées par des failles d'injection SQL sur certaines pages AJAX basées sur la localisation. Un attaquant di… 7.5 ÉLEVÉE

CVE-2013-6875Les installations de Nagios XI utilisant le Core Config Manager (antérieures à la version 2012R2.4) sont vulnérables à l'injection SQL via le paramètre `tfPassword`. Un attaquant d… 7.5 ÉLEVÉE

CVE-2013-6874Les versions de Vortex Light Alloy antérieures à la 4.7.4 sont vulnérables à un dépassement de tampon déclenché par une URL anormalement longue et spécifiquement conçue dans un fic… 9.3 ÉLEVÉE

CVE-2013-6873Le système de gestion de tests en ligne Testa Online Test Management System (OTMS) version 2.0.0.2 est affecté par une faille permettant à un attaquant d'exécuter des commandes de … 7.5 ÉLEVÉE

CVE-2013-3922FTP Drive + HTTP Server (version 1.0.4 et antérieures) est affecté par une faille qui permet à des attaquants distants de lire n'importe quel fichier sur le système hôte. En envoya… 7.8 ÉLEVÉE

CVE-2013-5458Les systèmes utilisant IBM Java SDK 7.0.0 (antérieurs au SR6) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau peut poten… 9.3 ÉLEVÉE

CVE-2013-5457Les anciennes versions du SDK Java d'IBM (6.0.0, 6.0.1 et 7.0.0) sont affectées par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur le système hôte. … 9.3 ÉLEVÉE

CVE-2013-5456L'IBM Java SDK 7.0.0 (antérieur au SR6) est affecté par une faille dans sa gestion des données sérialisées. Un attaquant distant non authentifié peut contourner les restrictions de… 9.3 ÉLEVÉE

CVE-2013-6869SAP NetWeaver 7.30 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires sur la base de données. Comme cela ne nécessite ni authenti… 7.5 ÉLEVÉE

CVE-2013-6868Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant de divulguer des informations système sensi… 7.8 ÉLEVÉE

CVE-2013-6867Les versions 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) (antérieures aux SP50 ou SP100) sont vulnérables à une attaque par déni de service à distance. Un attaquant non aut… 7.1 ÉLEVÉE

CVE-2013-6866Les bases de données SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. L'attaquant d… 9.0 ÉLEVÉE

CVE-2013-6865Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter à distan… 9.0 ÉLEVÉE

CVE-2013-6863Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille permettant à un utilisateur d'élever ses privilèges. Un attaquant dis… 9.0 ÉLEVÉE

CVE-2013-6862Les installations de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant distant de provoquer le plantage du service de base de donn… 7.8 ÉLEVÉE

CVE-2013-6859Les bases de données SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille dans la manière dont le système gère l'autorisation. Un utilisateur distant disposant… 8.5 ÉLEVÉE

CVE-2013-4547Les serveurs web Nginx (versions 0.8.41 à 1.4.3 et 1.5.x avant la 1.5.7) sont vulnérables à une faille de « request smuggling » où un espace non échappé dans un URI peut contourner… 7.5 ÉLEVÉE

CVE-2013-0869Les versions de FFmpeg antérieures à la 1.1.2 sont sensibles à une erreur de mémoire lors du traitement de fichiers vidéo H.264 spécialement conçus. Un attaquant distant peut décle… 9.3 ÉLEVÉE

CVE-2013-0868Les versions de FFmpeg antérieures à la 1.1.2 sont affectées par une faille de corruption de mémoire dans le décodeur vidéo Huffyuv. Un attaquant distant non authentifié peut poten… 9.3 ÉLEVÉE

CVE-2013-0867Les versions de FFmpeg antérieures à la 1.1.2 sont susceptibles de présenter des erreurs de mémoire lors du traitement de fichiers vidéo H.264 spécialement conçus. Un attaquant dis… 9.3 ÉLEVÉE

CVE-2013-0866Les versions de FFmpeg antérieures à 1.0.4 et 1.1.2 sont affectées par une faille dans la gestion des fichiers audio AAC. Un attaquant distant non authentifié peut provoquer un acc… 9.3 ÉLEVÉE

CVE-2013-0865Les versions plus anciennes de FFmpeg (antérieures aux versions 1.0.4 et 1.1.2) sont affectées par une faille de corruption de mémoire lors du traitement de certains fichiers vidéo… 9.3 ÉLEVÉE

CVE-2013-0864Les versions de FFmpeg antérieures à la 1.1.2 sont affectées par une erreur de mémoire lors du traitement de fichiers GIF spécialement conçus. Un attaquant distant peut exploiter c… 10.0 ÉLEVÉE

CVE-2013-0863Les versions de FFmpeg antérieures à 1.0.4 ou 1.1.2 sont affectées par une faille dans la manière dont le logiciel traite les fichiers vidéo LucasArts Smush. Un attaquant distant e… 9.3 ÉLEVÉE

CVE-2013-0862Les versions de FFmpeg antérieures à la 1.1.2 sont vulnérables lors du traitement de données vidéo LucasArts Smush. Un attaquant distant et non authentifié peut provoquer le planta… 9.3 ÉLEVÉE

CVE-2013-4265Les versions de FFmpeg antérieures à 2.0.1 sont affectées par une erreur de gestion de la mémoire dans la bibliothèque libavutil. Un attaquant distant peut provoquer le plantage du… 10.0 ÉLEVÉE

CVE-2013-4263Les installations de FFmpeg utilisant libavfilter avant la version 2.0.1 sont vulnérables à une erreur de corruption de mémoire lors du traitement de fichiers vidéo spécialement co… 7.5 ÉLEVÉE

CVE-2013-0878Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une erreur de mémoire lors du traitement de fichiers images Targa. Un attaquant distant non authentifié pourrait po… 9.3 ÉLEVÉE

CVE-2013-0877Les versions de FFmpeg antérieures à la 1.1.3 sont vulnérables lors du traitement de fichiers vidéo LucasArts Smush. Un attaquant distant non authentifié peut provoquer un plantage… 9.3 ÉLEVÉE

CVE-2013-0876Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille dans la manière dont le logiciel traite les fichiers LucasArts Smush. Un attaquant distant et non authen… 9.3 ÉLEVÉE

CVE-2013-0875Les versions plus anciennes de FFmpeg (antérieures à la 1.1.3) sont vulnérables à un accès mémoire hors limites lors du traitement d'images PNG spécialement conçues. Un attaquant d… 9.3 ÉLEVÉE

CVE-2013-0874Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une erreur de mémoire lors du traitement de certaines images TIFF. Un attaquant distant et non authentifié peut pro… 9.3 ÉLEVÉE

CVE-2013-0873Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel gère les fichiers audio Shorten. Un attaquant … 10.0 ÉLEVÉE

CVE-2013-0872Les versions de FFmpeg antérieures à la 1.1.3 sont affectées par une faille dans la manière dont la bibliothèque gère la disposition des canaux audio. Un attaquant distant non auth… 10.0 ÉLEVÉE

CVE-2013-6375Les hyperviseurs Xen (versions 4.2.x et 4.3.x) utilisant Intel VT-d pour le passthrough PCI sont concernés. Un administrateur local au sein d'une machine virtuelle invitée peut pot… 7.9 ÉLEVÉE

CVE-2013-4473Les systèmes utilisant la bibliothèque PDF Poppler (plus précisément les versions antérieures à 0,24.2) sont concernés. Un attaquant distant peut faire planter l'application ou pot… 7.5 ÉLEVÉE

CVE-2013-1813Les versions de BusyBox antérieures à la 1.21.0 sont affectées par un problème lié à la manière dont `mdev` crée des répertoires imbriqués sous `/dev/` avec des permissions de lect… 7.2 ÉLEVÉE

CVE-2013-5998Les commutateurs D-Link DES-3800 utilisant un firmware antérieur à la version R4.50B58 sont vulnérables à une faille dans leur interface de gestion web. Un attaquant non authentifi… 7.8 ÉLEVÉE

CVE-2013-2811Les systèmes GE Proficy HMI/SCADA utilisant les pilotes d'E/S Catapult ou GE DNP3 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut prov… 7.1 ÉLEVÉE

CVE-2013-6831PineApp Mail-SeCure (version 3.70 et versions antérieures) sur les plateformes 5099SK contient un fichier sudoers mal configuré. Un utilisateur local peut exploiter cette faille po… 7.2 ÉLEVÉE

CVE-2013-6830PineApp Mail-SeCure (version 3.70 et versions antérieures) présente une faille dans sa page de configuration réseau qui permet à un attaquant d'exécuter des commandes système non a… 7.5 ÉLEVÉE

CVE-2013-6829Les serveurs PineApp Mail-SeCure sont sensibles à une faille d'injection de commandes dans la page de configuration réseau. Un attaquant non authentifié ayant un accès au réseau pe… 7.5 ÉLEVÉE

CVE-2013-5607Les anciennes versions de Firefox, SeaMonkey et de la bibliothèque NSPR sont affectées par une erreur de gestion de la mémoire. Un attaquant distant non authentifié peut faire plan… 7.5 ÉLEVÉE

CVE-2013-6822Les systèmes SAP NetWeaver utilisant le composant GRMGApp sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut envoyer une requête… 10.0 ÉLEVÉE

CVE-2013-6820SAP NetWeaver Development Infrastructure (NWDI) est affecté par une faille qui permet à des attaquants distants de télécharger et d'exécuter des fichiers malveillants sur le serveu… 9.3 ÉLEVÉE

CVE-2013-4559Les serveurs web Lighttpd antérieurs à la version 1.4.33 sont sensibles à une faille où le serveur peut ne pas abandonner les privilèges root lors d'un redémarrage. Un attaquant di… 7.6 ÉLEVÉE

CVE-2013-4495Les versions de TORQUE Resource Manager antérieures à la 4.2.6 sont vulnérables à l'exécution de commandes à distance via l'option d'e-mail de la commande `qsub`. Un attaquant non … 10.0 ÉLEVÉE