PUBLIÉES EN

novembre 2014

179 CVE, des plus récentes aux plus anciennes.

← octobre 2014 décembre 2014 →

CVE-2013-4538Les versions de QEMU antérieures à la 1.7.2 sont affectées par une faille dans l'émulation de l'affichage SSD0323. Un attaquant distant non authentifié peut provoquer une corruptio… 7.5 ÉLEVÉE

CVE-2013-4537Les machines virtuelles QEMU sont affectées si elles chargent une image savevm spécialement conçue. Un attaquant peut exécuter du code arbitraire sur le système hôte en fournissant… 7.5 ÉLEVÉE

CVE-2013-4534Les versions de QEMU antérieures à la 1.7.2 sont affectées par un dépassement de tampon dans l'émulation du contrôleur d'interruptions OpenPIC. Un attaquant distant peut exploiter … 7.5 ÉLEVÉE

CVE-2013-4533Les versions de QEMU antérieures à la 1.7.2 sont concernées, plus particulièrement lors du chargement de certaines images de machines virtuelles basées sur ARM. Un attaquant peut p… 7.5 ÉLEVÉE

CVE-2013-4531Les versions de QEMU antérieures à 1.7.2 exécutant des cibles ARM sont affectées par un dépassement de tampon lors du chargement d'une image d'état de VM sauvegardée. Un attaquant … 7.5 ÉLEVÉE

CVE-2013-4530Les versions de QEMU antérieures à la 1.7.2 sont affectées par un dépassement de tampon dans le contrôleur SSI PL022. Un attaquant peut provoquer le plantage du système ou potentie… 7.5 ÉLEVÉE

CVE-2013-4529Les versions de QEMU antérieures à la 1.7.2 sont affectées par une erreur de gestion de la mémoire dans le composant PCIe Advanced Error Reporting. Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2013-4527Les versions de QEMU antérieures à 1.7.2 sont affectées par un dépassement de tampon dans l'émulation du minuteur d'événements de haute précision (HPET). Un attaquant ayant un accè… 7.5 ÉLEVÉE

CVE-2013-4526Les machines virtuelles QEMU utilisant des versions antérieures à la 1.7.2 sont affectées par une faille de corruption de mémoire dans le contrôleur de stockage AHCI. Un attaquant … 7.5 ÉLEVÉE

CVE-2013-4151Le logiciel de virtualisation QEMU 1.x est affecté par une erreur d'écriture hors limites lors du chargement de certains clichés (snapshots) de machines virtuelles. Un attaquant di… 7.5 ÉLEVÉE

CVE-2013-4150Les machines virtuelles QEMU utilisant les versions 1.5.0 à 1.7.1 sont affectées via le pilote réseau virtio-net. Un attaquant distant peut déclencher une écriture hors limites pou… 7.5 ÉLEVÉE

CVE-2013-4149Les versions 1.3.0 à 1.7.1 de QEMU sont affectées par une erreur de mémoire dans la gestion des tables MAC réseau. Un attaquant distant peut exploiter cette faille pour exécuter du… 7.5 ÉLEVÉE

CVE-2013-4148Les versions de QEMU 1.x antérieures à la 1.7.2 sont affectées par une faille dans la gestion des instantanés (snapshots) de périphériques réseau virtuels. Un attaquant peut exécut… 7.5 ÉLEVÉE

CVE-2014-8474Les versions de CA Cloud Service Management (CSM) antérieures à Summer 2014 sont vulnérables à une faille de type XML External Entity (XXE). Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2014-7875Les imprimantes multifonctions HP LaserJet CM3530 utilisant un micrologiciel antérieur à la version 53.236 sont concernées. Un attaquant disposant d'un accès réseau peut voler à di… 9.0 ÉLEVÉE

CVE-2014-8588SAP HANA 1.00.60.379371 est affecté par une faille qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires sur la base de données. Comme cela ne nécessite aucune… 7.5 ÉLEVÉE

CVE-2014-8587Les systèmes SAP NetWeaver AS for ABAP et SAP HANA utilisant des versions affectées de SAPCRYPTOLIB ou CommonCryptoLib sont vulnérables à l'usurpation de signature numérique. Un at… 7.5 ÉLEVÉE

CVE-2014-8586Les sites WordPress utilisant l'extension CP Multi View Event Calendar (version 1.01) sont vulnérables à une faille d'injection SQL via le paramètre `calid`. Un attaquant distant n… 7.5 ÉLEVÉE

CVE-2014-8339Nuevolab Nuevoplayer pour ClipShare 8.0 et versions antérieures est affecté par une faille dans le fichier `midroll.php`. Un attaquant distant non authentifié peut envoyer des requ… 7.5 ÉLEVÉE

CVE-2014-7228Certaines versions d'Akeeba Restore et d'outils de sauvegarde associés pour Joomla! et WordPress sont sensibles à une faille dans la gestion des données d'entrée. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2014-0490Les systèmes utilisant le gestionnaire de paquets APT (versions antérieures à 1.0.9) sont sensibles à une faille de validation des signatures. Un attaquant distant peut exécuter du… 7.5 ÉLEVÉE

CVE-2014-0489Les systèmes basés sur Debian utilisant APT (versions antérieures à 1.0.9) sont concernés si l'option `Acquire::GzipIndexes` est activée. Un attaquant distant peut exécuter du code… 7.5 ÉLEVÉE

CVE-2014-0487Les versions plus anciennes de l'outil Advanced Package Tool (APT) sur les systèmes Linux basés sur Debian ne parviennent pas à vérifier l'intégrité des paquets téléchargés lors de… 7.5 ÉLEVÉE

CVE-2014-8350Les moteurs de templates Smarty antérieurs à la version 3.1.21 sont affectés par une faille permettant à un attaquant de contourner les restrictions du « mode sécurisé ». En inject… 7.5 ÉLEVÉE

CVE-2014-5507Les versions 10.0.0.32 et antérieures d'iBackup sont affectées par des permissions de fichiers trop permissives sur le binaire `ib_service.exe`. Un utilisateur disposant déjà d'un … 7.2 ÉLEVÉE

CVE-2014-5271Les versions antérieures de FFmpeg et Libav sont affectées par une faille de corruption de mémoire dans l'encodeur vidéo ProRes. Un attaquant distant peut provoquer le plantage du … 7.5 ÉLEVÉE

CVE-2014-3634Les systèmes utilisant des versions anciennes de rsyslog ou sysklogd sont vulnérables à une erreur de corruption de mémoire causée par des messages de journalisation spécifiquement… 7.5 ÉLEVÉE

CVE-2014-2015Les serveurs FreeRADIUS (versions 2.2.3 et 3.0.1 ou antérieures) sont sensibles à une erreur de corruption de mémoire lors du traitement des hachages de mots de passe. Un attaquant… 7.5 ÉLEVÉE

CVE-2014-8244Plusieurs modèles de routeurs Linksys SMART WiFi sont affectés par une faille dans la manière dont ils traitent les requêtes JNAP. Un attaquant non authentifié ayant accès au résea… 7.5 ÉLEVÉE