PUBLIÉES EN

août 2015

256 CVE, des plus récentes aux plus anciennes.

CVE-2015-3777Les versions d'Apple OS X antérieures à la 10.10.5 sont affectées par des dépassements de tampon (buffer overflows) dans le sous-système Bluetooth. Un utilisateur local peut exploi… 7.2 ÉLEVÉE
CVE-2015-3776Apple iOS (versions antérieures à 8.4.1) et OS X (versions antérieures à 10.10.5) sont affectés par une faille de corruption de mémoire dans le framework IOKit. Un attaquant distan… 9.3 ÉLEVÉE
CVE-2015-3775Les versions d'Apple OS X antérieures à la 10.10.5 contiennent une faille d'authentification qui permet à une personne ayant un accès local à la machine d'obtenir des privilèges ad… 7.2 ÉLEVÉE
CVE-2015-3773Les systèmes Apple OS X antérieurs à la version 10.10.5 sont affectés via le client SMB utilisé pour le partage de fichiers sur réseau. Un attaquant distant non authentifié peut en… 7.5 ÉLEVÉE
CVE-2015-3772Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par un problème de corruption de mémoire dans le pilote FireWire. Un utilisateur local disposant d'un accès physique … 7.2 ÉLEVÉE
CVE-2015-3771Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans le pilote FireWire. Un utilisateur local disposant d'un accès physique ou d'un accès shell à la m… 7.2 ÉLEVÉE
CVE-2015-3770Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille de corruption de mémoire dans le composant IOGraphics. Un attaquant distant non authentifié peut exécu… 9.3 ÉLEVÉE
CVE-2015-3769Les versions d'Apple OS X antérieures à la 10.10.5 contiennent une faille de corruption de mémoire dans le pilote FireWire. Un utilisateur local disposant d'un accès physique ou d'… 7.2 ÉLEVÉE
CVE-2015-3768Apple iOS (avant la version 8.4.1) et OS X (avant la version 10.10.5) sont affectés par une faille dans la gestion des appels API IOKit au sein du noyau du système. Un attaquant pe… 9.3 ÉLEVÉE
CVE-2015-3767Les systèmes Apple OS X (antérieurs à la version 10.10.5) sont affectés par une faille dans la manière dont le système gère les images disque au format UDF. Un utilisateur local pe… 7.2 ÉLEVÉE
CVE-2015-3761Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans la manière dont le noyau gère les chemins d'accès à l'environnement. Un utilisateur local peut ex… 7.2 ÉLEVÉE
CVE-2015-3760Les versions d'Apple OS X antérieures à 10.10.5 sont affectées par une faille dans l'éditeur de liens dynamique (dyld) qui ne valide pas correctement les chemins d'accès de l'envir… 7.2 ÉLEVÉE
CVE-2013-7422Les versions de Perl antérieures à 5.20, y compris celles intégrées aux anciennes versions de macOS, sont affectées par une faille dans la manière dont les expressions régulières g… 7.5 ÉLEVÉE
CVE-2015-4496Les versions de Mozilla Firefox antérieures à 38.0 sont concernées en raison de la manière dont le navigateur gère les métadonnées des vidéos MPEG-4. Un attaquant distant non authe… 9.3 ÉLEVÉE
CVE-2015-4493Les versions de Mozilla Firefox antérieures à la 40.0 et ESR 38.2 sont affectées par une faille de corruption de mémoire lors du traitement de certaines données vidéo MPEG-4. Un at… 9.3 ÉLEVÉE
CVE-2015-4492Les versions 39 et antérieures du navigateur Firefox sont affectées par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre machine… 7.5 ÉLEVÉE
CVE-2015-4489Les versions de Mozilla Firefox antérieures à 40.0, ESR 38.2 et Firefox OS 2.2 sont affectées par une faille de corruption de mémoire. Un attaquant distant peut déclencher cette vu… 7.5 ÉLEVÉE
CVE-2015-4488Les anciennes versions de Mozilla Firefox et de Firefox OS sont affectées par une erreur de gestion de la mémoire lors du traitement de certaines animations de style. Un attaquant … 7.5 ÉLEVÉE
CVE-2015-4487Les versions de Mozilla Firefox antérieures à 40.0, ESR 38.2 et Firefox OS 2.2 sont affectées par une faille de corruption de mémoire. Un attaquant distant peut déclencher ce probl… 7.5 ÉLEVÉE
CVE-2015-4486Les versions de Mozilla Firefox antérieures à 40.0 et ESR 38.2 sont affectées en raison d'une faille dans la gestion des fichiers vidéo WebM. Un attaquant distant peut exécuter du … 10.0 ÉLEVÉE
CVE-2015-4485Les versions de Mozilla Firefox antérieures à la 40.0 (y compris l'ESR 38.x) sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers vidéo WebM. Un atta… 10.0 ÉLEVÉE
CVE-2015-4480Les versions antérieures de Mozilla Firefox (précédant la version 40.0 ou ESR 38.2) sont sensibles à une erreur de mémoire lors du traitement de certains fichiers vidéo MPEG-4. Un … 9.3 ÉLEVÉE
CVE-2015-4479Les versions plus anciennes de Mozilla Firefox (antérieures à 40.0 et ESR 38.2) sont concernées en raison de la manière dont elles traitent les données vidéo MPEG-4. Un attaquant d… 10.0 ÉLEVÉE
CVE-2015-4477Les versions de Mozilla Firefox antérieures à la 40.0 sont affectées par une faille de corruption de mémoire dans la fonctionnalité de lecture multimédia de l'API Web Audio. Un att… 10.0 ÉLEVÉE
CVE-2015-4475Les versions de Mozilla Firefox antérieures à la 40.0 ainsi que certaines versions ESR 38.x sont sensibles à une erreur de mémoire lors du traitement de fichiers MP3 malformés. Un … 7.5 ÉLEVÉE
CVE-2015-4474Les versions de Mozilla Firefox antérieures à la 40.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut exploiter ces … 10.0 ÉLEVÉE
CVE-2015-4473Les versions de Mozilla Firefox antérieures à 40.0 et ESR 38.2 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut les e… 10.0 ÉLEVÉE
CVE-2015-2481Les systèmes utilisant Microsoft .NET Framework 4.6 sont affectés par un bug dans le compilateur RyuJIT qui peut permettre l'exécution de code à distance. Un attaquant non authenti… 9.3 ÉLEVÉE
CVE-2015-2480Les systèmes exécutant Microsoft .NET Framework 4.6 sont affectés par une erreur de compilation pouvant être déclenchée par une application spécifiquement conçue. Un attaquant dist… 9.3 ÉLEVÉE
CVE-2015-2479Les systèmes utilisant Microsoft .NET Framework 4.6 sont affectés par un bogue dans le compilateur RyuJIT, lequel génère un code machine incorrect lors de l'optimisation. Un attaqu… 9.3 ÉLEVÉE
CVE-2015-2477Microsoft Office 2007 SP3, Office pour Mac (2011/2016) et Word Viewer sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre… 9.3 ÉLEVÉE
CVE-2015-2474Windows Vista SP2 et Server 2008 SP2 sont affectés par une faille de corruption de mémoire dans le processus de journalisation des erreurs du serveur SMB. Un attaquant disposant d'… 9.0 ÉLEVÉE
CVE-2015-2473Les utilisateurs de Windows 7 et de Windows Server 2008 R2 utilisant le client Remote Desktop Protocol (RDP) sont susceptibles d'être victimes d'une attaque par implantation de DLL… 9.3 ÉLEVÉE
CVE-2015-2470Les versions 2007 à 2013 de Microsoft Office ainsi que Word Viewer sont affectées par une erreur de mémoire lors du traitement de documents spécifiquement conçus. Un attaquant peut… 9.3 ÉLEVÉE
CVE-2015-2469Microsoft Word 2007, 2010 et Office pour Mac 2011 sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en vous inc… 9.3 ÉLEVÉE
CVE-2015-2468Plusieurs versions de Microsoft Word et Office pour Windows et Mac sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre s… 9.3 ÉLEVÉE
CVE-2015-2467Microsoft Office 2007 SP3 est vulnérable à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut … 9.3 ÉLEVÉE
CVE-2015-2466Les versions 2007 à 2013 de Microsoft Office sont affectées par une faille dans leur gestion des modèles. Un attaquant peut exécuter du code arbitraire sur votre système en vous in… 9.3 ÉLEVÉE
CVE-2015-2464Les versions plus anciennes de Windows, de Microsoft Office et du .NET Framework sont vulnérables à cette faille liée à la manière dont le système analyse les polices TrueType. Un … 9.3 ÉLEVÉE
CVE-2015-2463Les anciennes versions de Windows, d'Office et du .NET Framework sont affectées par une faille dans la manière dont le système analyse les polices TrueType. Un attaquant distant no… 9.3 ÉLEVÉE
CVE-2015-2462Plusieurs versions de Microsoft Windows et du .NET Framework sont affectées par une faille dans la manière dont le système traite les polices OpenType. Un attaquant distant non aut… 9.3 ÉLEVÉE
CVE-2015-2461Les anciennes versions de Microsoft Windows sont affectées par une faille dans la manière dont le système analyse les polices OpenType. Un attaquant distant non authentifié peut ex… 9.3 ÉLEVÉE
CVE-2015-2460Les anciennes versions de Microsoft Windows et du .NET Framework sont affectées par une faille dans la manière dont le système analyse les polices OpenType. Un attaquant peut exécu… 9.3 ÉLEVÉE
CVE-2015-2459Les anciennes versions de Microsoft Windows sont affectées par une faille dans la manière dont le système traite les polices OpenType. Un attaquant distant non authentifié peut exé… 9.3 ÉLEVÉE
CVE-2015-2458Plusieurs versions de Microsoft Windows sont concernées par une faille dans la manière dont le système gère les polices Adobe Type Manager. Un attaquant peut exécuter du code arbit… 9.3 ÉLEVÉE
CVE-2015-2456Diverses versions de Windows, de Microsoft Office et du .NET Framework sont affectées par une faille dans la manière dont les polices TrueType sont traitées. Un attaquant peut exéc… 9.3 ÉLEVÉE
CVE-2015-2455Un large éventail d'anciennes versions du système d'exploitation Windows, d'Office et d'installations de .NET Framework est affecté par une faille dans la manière dont les polices … 9.3 ÉLEVÉE
CVE-2015-2435Plusieurs versions de Windows et de Microsoft Office sont affectées par une faille dans la manière dont le système analyse les polices TrueType. Un attaquant distant non authentifi… 9.3 ÉLEVÉE
CVE-2015-2432Les systèmes Windows utilisant la bibliothèque Adobe Type Manager sont vulnérables à une faille dans la manière dont le système d'exploitation analyse les polices OpenType. Un atta… 9.3 ÉLEVÉE
CVE-2015-2431Les versions plus anciennes de Microsoft Office (2007/2010) et de Lync sont affectées par une faille dans la manière dont la bibliothèque graphique d'Office gère certaines polices … 9.3 ÉLEVÉE