PUBLIÉES EN
novembre 2014
505 CVE, des plus récentes aux plus anciennes.
CVE-2014-0581Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exploiter cette vulnérabilité via le réseau pou…
10.0 ÉLEVÉE
CVE-2014-0577Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de confusion de type. Un attaquant peut exécuter à distance du code arbitraire sur votre sy…
10.0 ÉLEVÉE
CVE-2014-0576Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire ou provo…
10.0 ÉLEVÉE
CVE-2014-0574Adobe Flash Player et Adobe AIR sur Windows, OS X et Linux sont affectés par une faille de gestion de la mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en…
10.0 ÉLEVÉE
CVE-2014-0573Adobe Flash Player et Adobe AIR sur Windows, macOS et Linux sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système e…
10.0 ÉLEVÉE
CVE-2014-6353Les versions 6 à 10 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou …
9.3 ÉLEVÉE
CVE-2014-6351Les versions 8 à 11 de Microsoft Internet Explorer sont sensibles à une corruption de mémoire lors du chargement d'un site Web spécialement conçu. Un attaquant distant non authenti…
9.3 ÉLEVÉE
CVE-2014-6350Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," a different v…
4.3 MOYENNE
CVE-2014-6349Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," a different v…
4.3 MOYENNE
CVE-2014-6348Les utilisateurs d'Internet Explorer 9 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer le plan…
9.3 ÉLEVÉE
CVE-2014-6347Les utilisateurs d'Internet Explorer 11 sont affectés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le…
9.3 ÉLEVÉE
CVE-2014-6346Microsoft Internet Explorer 8 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain…
4.3 MOYENNE
CVE-2014-6345Microsoft Internet Explorer 9 and 10 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain Inf…
4.3 MOYENNE
CVE-2014-6344Les utilisateurs d'Internet Explorer 8 et 9 sont concernés par une faille de corruption de mémoire qui peut être déclenchée lors de la visite d'un site web malveillant. Un attaquan…
9.3 ÉLEVÉE
CVE-2014-6343Les versions 9 à 11 de Microsoft Internet Explorer sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou …
9.3 ÉLEVÉE
CVE-2014-6342Microsoft Internet Explorer 9 est susceptible de subir une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut expl…
9.3 ÉLEVÉE
CVE-2014-6341Les versions 6 à 11 de Microsoft Internet Explorer sont sensibles à la corruption de mémoire lors du chargement d'un site web spécialement conçu à cet effet. Un attaquant peut util…
9.3 ÉLEVÉE
CVE-2014-6340Microsoft Internet Explorer 6 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain…
4.3 MOYENNE
CVE-2014-6339Microsoft Internet Explorer 8 and 9 allows remote attackers to bypass the ASLR protection mechanism via a crafted web site, aka "Internet Explorer ASLR Bypass Vulnerability."
5.0 MOYENNE
CVE-2014-6337Internet Explorer 10 et 11 sont vulnérables à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire ou de faire planter le navigateur.…
9.3 ÉLEVÉE
CVE-2014-6335Les utilisateurs de Microsoft Word 2007 SP3, Word Viewer ou du Pack de compatibilité Office SP3 sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter d…
9.3 ÉLEVÉE
CVE-2014-6334Microsoft Word 2007 SP3, Word Viewer et le Pack de compatibilité Office sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur vot…
9.3 ÉLEVÉE
CVE-2014-6333Microsoft Word 2007 SP3, Word Viewer et le Pack de compatibilité Office sont affectés par une faille dans leur manière de gérer la suppression de documents. Un attaquant distant no…
9.3 ÉLEVÉE
CVE-2014-6332Plusieurs versions du système d'exploitation Microsoft Windows sont affectées par une faille dans la manière dont la bibliothèque d'automatisation OLE gère la mémoire pour les tabl…
KEV
8.8 ÉLEVÉE
CVE-2014-6331Microsoft Active Directory Federation Services (AD FS) 2.0, 2.1, and 3.0, when a configured SAML Relying Party lacks a sign-out endpoint, does not properly process logoff actions, …
5.0 MOYENNE
CVE-2014-6323Microsoft Internet Explorer 7 through 11 allows remote attackers to obtain sensitive clipboard information via a crafted web site, aka "Internet Explorer Clipboard Information Disc…
4.3 MOYENNE
CVE-2014-6322The Windows Audio service in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT…
4.3 MOYENNE
CVE-2014-6321Les anciennes versions de Microsoft Windows (de Vista à Windows 8.1 et de Server 2003 à 2012) sont concernées par une faille dans le package de sécurité Schannel. Un attaquant dist…
10.0 ÉLEVÉE
CVE-2014-6318The audit logon feature in Remote Desktop Protocol (RDP) in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2…
4.3 MOYENNE
CVE-2014-6317Les versions plus anciennes de Windows (notamment Windows 7 à 8.1 et Server 2003 à 2012) sont sensibles à une erreur de pilote en mode noyau lors du traitement de polices spécifiqu…
7.1 ÉLEVÉE
CVE-2014-4149Les systèmes utilisant diverses versions du framework Microsoft .NET et s'appuyant sur des points de terminaison .NET Remoting sont concernés. Un attaquant distant non authentifié …
9.3 ÉLEVÉE
CVE-2014-4143Les versions 6 à 11 d'Internet Explorer sont sensibles à la corruption de la mémoire lors du chargement d'un site web spécialement conçu. Un attaquant distant non authentifié peut …
9.3 ÉLEVÉE
CVE-2014-4118Les anciennes versions de Microsoft Windows et Windows Server utilisant MSXML 3.0 sont vulnérables à la corruption de mémoire lors du traitement de fichiers XML malveillants. Un at…
9.3 ÉLEVÉE
CVE-2014-4116Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Foundation 2010 SP2 allows remote authenticated users to inject arbitrary web script or HTML via a modified list, a…
4.3 MOYENNE
CVE-2014-4078The IP Security feature in Microsoft Internet Information Services (IIS) 8.0 and 8.5 does not properly process wildcard allow and deny rules for domains within the "IP Address and …
5.1 MOYENNE
CVE-2014-4077Les versions plus anciennes de Windows (Vista, 7, Server 2003/2008) et d'Office 2007 sont concernées si l'IME japonais est installé. Un attaquant peut s'extraire du bac à sable (sa…
KEV
7.8 ÉLEVÉE
CVE-2014-4076Windows Server 2003 SP2 est affecté par une faille dans les pilotes TCP/IP. Un utilisateur disposant déjà d'un accès local à la machine peut envoyer une requête spécialement conçue…
7.2 ÉLEVÉE
CVE-2014-8709The ieee80211_fragment function in net/mac80211/tx.c in the Linux kernel before 3.13.5 does not properly maintain a certain tail pointer, which allows remote attackers to obtain se…
5.0 MOYENNE
CVE-2014-8652Elipse E3 3.x and earlier allows remote attackers to cause a denial of service (application crash and plant outage) via a rapid series of HTTP requests to index.html on TCP port 16…
5.0 MOYENNE
CVE-2014-8559The d_walk function in fs/dcache.c in the Linux kernel through 3.17.2 does not properly maintain the semantics of rename_lock, which allows local users to cause a denial of service…
5.5 MOYENNE
CVE-2014-8481The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 does not properly handle invalid instructions, which allows guest OS user…
4.9 MOYENNE
CVE-2014-8480The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 lacks intended decoder-table flags for certain RIP-relative instructions,…
4.9 MOYENNE
CVE-2014-8369Les noyaux Linux version 3.17.2 et antérieures utilisant la virtualisation KVM sont concernés. Un attaquant disposant de privilèges restreints au sein d'une machine virtuelle invit…
7.8 ÉLEVÉE
CVE-2014-7826Les noyaux Linux version 3.17.2 et antérieurs sont affectés par une faille dans la manière dont le sous-système ftrace gère certains appels système. Un utilisateur local disposant …
7.8 ÉLEVÉE
CVE-2014-7825Les noyaux Linux en version 3.17.2 et antérieures sont concernés en raison d'une mauvaise gestion des appels système au sein du sous-système perf. Un utilisateur local disposant d'…
7.8 ÉLEVÉE
CVE-2014-7207A certain Debian patch to the IPv6 implementation in the Linux kernel 3.2.x through 3.2.63 does not properly validate arguments in ipv6_select_ident function calls, which allows lo…
4.9 MOYENNE
CVE-2014-3690arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 3.17.2 on Intel processors does not ensure that the value in the CR4 control register remains the same after a VM…
5.5 MOYENNE
CVE-2014-3687Les noyaux Linux jusqu'à la version 3.17.2 ayant SCTP activé sont concernés. Un attaquant distant peut provoquer le plantage du système (kernel panic), entraînant un déni de servic…
7.5 ÉLEVÉE
CVE-2014-3673Les versions 3.17.2 et antérieures du noyau Linux où SCTP est activé sont susceptibles de subir un plantage du système. Un attaquant distant peut déclencher ce déni de service en e…
7.5 ÉLEVÉE
CVE-2014-3647arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel through 3.17.2 does not properly perform RIP changes, which allows guest OS users to cause a denial of service (gues…
5.5 MOYENNE