PUBLIÉES EN

novembre 2014

179 CVE, des plus récentes aux plus anciennes.

← octobre 2014 décembre 2014 →

CVE-2014-6335Les utilisateurs de Microsoft Word 2007 SP3, Word Viewer ou du Pack de compatibilité Office SP3 sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter d… 9.3 ÉLEVÉE

CVE-2014-6334Microsoft Word 2007 SP3, Word Viewer et le Pack de compatibilité Office sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur vot… 9.3 ÉLEVÉE

CVE-2014-6333Microsoft Word 2007 SP3, Word Viewer et le Pack de compatibilité Office sont affectés par une faille dans leur manière de gérer la suppression de documents. Un attaquant distant no… 9.3 ÉLEVÉE

CVE-2014-6332Plusieurs versions du système d'exploitation Microsoft Windows sont affectées par une faille dans la manière dont la bibliothèque d'automatisation OLE gère la mémoire pour les tabl… KEV 8.8 ÉLEVÉE

CVE-2014-6321Les anciennes versions de Microsoft Windows (de Vista à Windows 8.1 et de Server 2003 à 2012) sont concernées par une faille dans le package de sécurité Schannel. Un attaquant dist… 10.0 ÉLEVÉE

CVE-2014-6317Les versions plus anciennes de Windows (notamment Windows 7 à 8.1 et Server 2003 à 2012) sont sensibles à une erreur de pilote en mode noyau lors du traitement de polices spécifiqu… 7.1 ÉLEVÉE

CVE-2014-4149Les systèmes utilisant diverses versions du framework Microsoft .NET et s'appuyant sur des points de terminaison .NET Remoting sont concernés. Un attaquant distant non authentifié … 9.3 ÉLEVÉE

CVE-2014-4143Les versions 6 à 11 d'Internet Explorer sont sensibles à la corruption de la mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut … 9.3 ÉLEVÉE

CVE-2014-4118Les anciennes versions de Microsoft Windows et Windows Server utilisant MSXML 3.0 sont vulnérables à la corruption de mémoire lors du traitement de fichiers XML malveillants. Un at… 9.3 ÉLEVÉE

CVE-2014-4077Les versions plus anciennes de Windows (Vista, 7, Server 2003/2008) et d'Office 2007 sont concernées si l'IME japonais est installé. Un attaquant peut s'extraire du bac à sable (sa… KEV 7.8 ÉLEVÉE

CVE-2014-4076Windows Server 2003 SP2 est affecté par une faille dans les pilotes TCP/IP. Un utilisateur disposant déjà d'un accès local à la machine peut envoyer une requête spécialement conçue… 7.2 ÉLEVÉE

CVE-2014-8369Les noyaux Linux version 3.17.2 et antérieures utilisant la virtualisation KVM sont concernés. Un attaquant disposant de privilèges restreints au sein d'une machine virtuelle invit… 7.8 ÉLEVÉE

CVE-2014-7826Les noyaux Linux version 3.17.2 et antérieurs sont affectés par une faille dans la manière dont le sous-système ftrace gère certains appels système. Un utilisateur local disposant … 7.8 ÉLEVÉE

CVE-2014-7825Les noyaux Linux en version 3.17.2 et antérieures sont concernés en raison d'une mauvaise gestion des appels système au sein du sous-système perf. Un utilisateur local disposant d'… 7.8 ÉLEVÉE

CVE-2014-3687Les noyaux Linux jusqu'à la version 3.17.2 ayant SCTP activé sont concernés. Un attaquant distant peut provoquer le plantage du système (kernel panic), entraînant un déni de servic… 7.5 ÉLEVÉE

CVE-2014-3673Les versions 3.17.2 et antérieures du noyau Linux où SCTP est activé sont susceptibles de subir un plantage du système. Un attaquant distant peut déclencher ce déni de service en e… 7.5 ÉLEVÉE

CVE-2014-3693Les versions de LibreOffice antérieures à 4.2.7 et 4.3.3 sont concernées si la fonctionnalité Impress Remote est active. Un attaquant non authentifié disposant d'un accès réseau au… 7.5 ÉLEVÉE

CVE-2014-4627Les versions 4.x d'EMC RSA Web Threat Detection antérieures à la version 4.6.1.1 sont vulnérables à une faille d'injection SQL. Un attaquant disposant d'identifiants d'utilisateur … 8.8 ÉLEVÉE

CVE-2014-3437Les versions de Symantec Endpoint Protection Manager (SEPM) 12.1 antérieures à la RU5 sont vulnérables à une faille d'entité externe XML (XXE) dans la console de gestion. Un attaqu… 7.5 ÉLEVÉE

CVE-2014-2177Les routeurs Cisco RV120W, RV180, RV180W et RV220W sont affectés par une faille dans l'interface d'administration des diagnostics réseau. Un attaquant disposant d'identifiants de c… 9.0 ÉLEVÉE

CVE-2014-8669Les systèmes utilisant le module SAP CRM Promotion Guidelines sont susceptibles d'être victimes d'une exécution de code à distance. Un attaquant non authentifié disposant d'un accè… 10.0 ÉLEVÉE

CVE-2014-8668Les systèmes SAP Contract Accounting sont vulnérables à une faille d'injection SQL qui permet à un attaquant distant d'exécuter des commandes de base de données arbitraires. Un att… 7.5 ÉLEVÉE

CVE-2014-8664Le composant Product Safety de SAP Environment, Health, and Safety Management est affecté par une faille d'injection SQL. Un attaquant distant peut exécuter des commandes de base d… 7.5 ÉLEVÉE

CVE-2014-8663Les systèmes SAP NetWeaver Business Warehouse utilisant le composant Data Basis (BW-WHM-DBA) sont affectés par une faille d'injection SQL. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2014-8662Le processus SAP Payroll est affecté par une faille dans la manière dont le système gère les sessions utilisateur. Un attaquant distant non authentifié peut exploiter cette vulnéra… 7.8 ÉLEVÉE

CVE-2014-8661Les systèmes SAP CRM Internet Sales sont affectés par une faille qui permet à un attaquant distant d'exécuter des commandes arbitraires sur le serveur sous-jacent. Comme cette vuln… 10.0 ÉLEVÉE

CVE-2014-8660SAP Document Management Services est affecté par une faille qui permet à un utilisateur local d'exécuter des commandes arbitraires sur le système. Un attaquant ayant déjà accès au … 7.2 ÉLEVÉE

CVE-2014-8656Les passerelles sans fil Compal Broadband Networks CH6640E et CG6640E utilisant le firmware 3.5.11.7-NOSH sont livrées avec des mots de passe statiques par défaut pour les comptes … 10.0 ÉLEVÉE

CVE-2014-8351Les versions de CookieViz antérieures à la 1.0.1 sont vulnérables à une faille d'injection SQL dans le fichier `info.php`. Un attaquant distant peut envoyer une requête spécialemen… 7.5 ÉLEVÉE

CVE-2014-8549Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'un défaut de limitation du nombre de canaux audio lors du traitement des données On2. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2014-8548Les versions de FFmpeg antérieures à la 2.4.2 sont affectées par une erreur de mémoire lors du traitement de données vidéo Quicktime Graphics spécifiques. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2014-8547Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'une erreur dans la manière dont le logiciel calcule la hauteur des images GIF. Un attaquant distant peut f… 7.5 ÉLEVÉE

CVE-2014-8546Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'une faille dans la manière dont le logiciel traite les fichiers vidéo Cinepak. Un attaquant distant non au… 7.5 ÉLEVÉE

CVE-2014-8545Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison d'une mauvaise gestion des images PNG monochromes noires. Un attaquant distant peut faire planter votre appli… 7.5 ÉLEVÉE

CVE-2014-8544Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison d'une validation incorrecte des données d'images TIFF. Un attaquant distant et non authentifié peut provoquer… 7.5 ÉLEVÉE

CVE-2014-8543Les versions de FFmpeg antérieures à 2.4.2 sont affectées lors du traitement de fichiers vidéo MM spécifiquement conçus. Un attaquant distant peut provoquer un plantage ou potentie… 7.5 ÉLEVÉE

CVE-2014-8542Les versions de FFmpeg antérieures à la 2.4.2 sont concernées en raison d'un défaut d'alignement des données lors du traitement de certains identifiants de codecs. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2014-8541Les versions de FFmpeg antérieures à la 2.4.2 sont affectées en raison de la manière dont le décodeur MJPEG gère les changements de taille d'image. Un attaquant distant peut provoq… 7.5 ÉLEVÉE

CVE-2014-5417Les appareils Meinberg LANTIME de la série M utilisant le firmware 6.15.019 ou une version antérieure présentent une faille dans leur interface web permettant à des attaquants dist… 7.5 ÉLEVÉE

CVE-2014-5408Le portail de gestion des parcs éoliens sur les appareils SCADA Nordex Control 2 (NC2) (version 15 et antérieures) présente une faille au niveau de son écran de connexion. Un attaq… 7.5 ÉLEVÉE

CVE-2014-2374Le module Ethernet AXN-NET (version 3.04) pour les compteurs d'énergie Accuenergy Acuvim II est concerné. Un attaquant distant non authentifié peut utiliser des vecteurs basés sur … 7.5 ÉLEVÉE

CVE-2014-2373Le module Ethernet AXN-NET (version 3.04) pour les appareils Accuenergy Acuvim II est concerné. Un attaquant non authentifié ayant accès au réseau peut utiliser JavaScript pour déc… 7.5 ÉLEVÉE

CVE-2014-2718Plusieurs routeurs ASUS de la série RT ne vérifient pas l'authenticité des mises à jour du firmware avant de les installer. Un attaquant positionné sur votre réseau (attaque de l'h… 7.1 ÉLEVÉE

CVE-2014-0222Les machines virtuelles QEMU utilisant des images de disque QCOW version 1 sont affectées par un dépassement d'entier lors du processus d'ouverture de l'image. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2014-0182Les versions antérieures de QEMU (avant la version 1.7.2) sont affectées par une faille de corruption de mémoire dans la manière dont le système gère les configurations des périphé… 7.5 ÉLEVÉE

CVE-2013-6399Les versions de QEMU antérieures à la 1.7.2 sont affectées par une erreur dans la manière dont le système charge les périphériques virtio. Un attaquant peut exécuter du code arbitr… 7.5 ÉLEVÉE

CVE-2013-4542Les machines virtuelles QEMU sont affectées si elles chargent une image `savevm` malveillante. Un attaquant distant non authentifié peut exploiter cet accès mémoire hors limites po… 7.5 ÉLEVÉE

CVE-2013-4541Les versions de QEMU antérieures à 1.7.2 sont affectées lorsqu'elles chargent une image de snapshot `savevm` spécialement conçue. Un attaquant peut exploiter cette faille pour exéc… 7.5 ÉLEVÉE

CVE-2013-4540Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire lors du chargement d'images de sauvegarde de machines virtuelles spécifiques. Un … 7.5 ÉLEVÉE

CVE-2013-4539Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire dans l'émulation du périphérique d'entrée TSC210x. Un attaquant peut exécuter du … 7.5 ÉLEVÉE