CVE-2016-4736Les systèmes Apple OS X utilisant libarchive sont affectés par une faille qui provoque une corruption de la mémoire lors du traitement d'un fichier d'archive spécialement conçu. Un…
8.8 ÉLEVÉE
CVE-2016-4735Les appareils Apple utilisant d'anciennes versions d'iOS, de tvOS ou de Safari sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécut…
8.8 ÉLEVÉE
CVE-2016-4733Apple iOS, tvOS et les navigateurs Safari antérieurs à la version 10 sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code…
7.8 ÉLEVÉE
CVE-2016-4731Safari et les appareils iOS utilisant des versions antérieures à la version 10 sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécut…
8.8 ÉLEVÉE
CVE-2016-4730Les anciennes versions de Safari et de WebKit sur iOS et tvOS sont sensibles à la corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou fa…
8.8 ÉLEVÉE
CVE-2016-4729Safari et les navigateurs basés sur WebKit sur les versions d'iOS antérieures à 10 sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut …
8.8 ÉLEVÉE
CVE-2016-4728Apple Safari, iOS, tvOS et iTunes pour Windows sont affectés par une erreur de gestion de la mémoire dans le moteur WebKit. Un attaquant distant peut exécuter du code arbitraire su…
8.8 ÉLEVÉE
CVE-2016-4727Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le pilote Thunderbolt. Un attaquant peut obtenir les privilèges complets du système ou provoquer le…
7.8 ÉLEVÉE
CVE-2016-4726Les systèmes Apple iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le pilote IOAcceleratorFamily. Un attaquant peut exécuter du code privilégi…
7.8 ÉLEVÉE
CVE-2016-4725Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont concernées par une faille dans le pilote IOAcceleratorFamily. Un attaquant distant non authentifié peut voler des d…
8.1 ÉLEVÉE
CVE-2016-4724Apple iOS (avant la version 10) et OS X (avant la version 10.12) sont concernés par une faille dans le pilote IOAcceleratorFamily. Un attaquant peut exécuter du code arbitraire ave…
7.8 ÉLEVÉE
CVE-2016-4723Les systèmes Apple OS X utilisant des pilotes graphiques Intel sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code privilégié ou provoquer le …
7.8 ÉLEVÉE
CVE-2016-4716Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans l'outil `diskutil`. Un utilisateur disposant déjà d'un accès local au système peut exploiter cette …
7.8 ÉLEVÉE
CVE-2016-4712La bibliothèque CoreCrypto d'Apple, utilisée dans iOS, OS X, tvOS et watchOS, est susceptible de présenter une écriture hors limites. Un attaquant peut exécuter du code arbitraire …
7.8 ÉLEVÉE
CVE-2016-4711Apple iOS (avant la version 10) et OS X (avant la version 10.12) sont affectés par une faille dans la gestion du chiffrement de la bibliothèque CommonCrypto. Un attaquant peut récu…
7.5 ÉLEVÉE
CVE-2016-4710Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le processus WindowServer. Un utilisateur déjà connecté au système peut l'exploiter pour obtenir le…
7.8 ÉLEVÉE
CVE-2016-4709Les versions d'Apple OS X antérieures à 10.12 sont concernées par une faille dans le processus WindowServer. Un utilisateur déjà connecté au système peut exploiter cette vulnérabil…
7.8 ÉLEVÉE
CVE-2016-4703Les versions d'Apple OS X antérieures à 10.12 sont concernées par une faille dans la pile Bluetooth. Un attaquant peut exécuter du code privilégié ou provoquer le plantage du systè…
7.8 ÉLEVÉE
CVE-2016-4700Les versions de macOS antérieures à 10.12 sont concernées par une faille dans le composant AppleUUC. Un attaquant peut exécuter du code arbitraire avec des privilèges root ou provo…
7.8 ÉLEVÉE
CVE-2016-4699Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le composant AppleUUC. Un attaquant peut exécuter du code arbitraire avec des privilèges de niveau …
7.8 ÉLEVÉE
CVE-2016-4698iOS (avant la version 10) et OS X (avant la version 10.12) sont affectés par une faille dans la manière dont le système valide les permissions et les identités des applications. Un…
7.8 ÉLEVÉE
CVE-2016-4697Ce problème affecte les versions d'Apple OS X antérieures à 10.12. Un attaquant peut exécuter du code arbitraire avec des privilèges système ou faire planter la machine en incitant…
7.8 ÉLEVÉE
CVE-2016-4696affecte AppleEFIRuntime sur les versions d'OS X antérieures à 10.12. Un attaquant peut exécuter du code privilégié ou faire planter le système en incitant un utilisateur à lancer u…
7.8 ÉLEVÉE
CVE-2016-4611Les versions plus anciennes de Safari et de WebKit sur iOS et tvOS sont sensibles à la corruption de mémoire. Un attaquant non authentifié peut exécuter du code arbitraire ou faire…
8.8 ÉLEVÉE
CVE-2016-5793Les versions de Moxa Active OPC Server antérieures à la 2.4.19 sont affectées par une faille de chemin de recherche non entouré de guillemets (unquoted search path). Un utilisateur…
8.8 ÉLEVÉE
CVE-2016-4845Plusieurs serveurs de stockage réseau de la série HVL d'I-O DATA sont vulnérables à une attaque par falsification de requête intersite (CSRF). Un attaquant peut inciter un administ…
8.8 ÉLEVÉE
CVE-2016-6413Les appareils Cisco Application Policy Infrastructure Controller (APIC) utilisant la version 1.3(2f) sont concernés en raison d'une mauvaise gestion des fichiers binaires lors de l…
7.8 ÉLEVÉE
CVE-2016-6411Le Cisco Firepower Management Center et le logiciel FireSIGHT (version 6.0.1) ne valident pas correctement les URL par rapport aux certificats de sécurité. Un attaquant distant peu…
7.5 ÉLEVÉE
CVE-2016-6409Les appareils Cisco IOS 15.6(1)T et IOS XE dont le jeu de fonctionnalités IOx est activé sont susceptibles de subir un plantage à distance. Un attaquant peut provoquer un état de d…
7.5 ÉLEVÉE
CVE-2016-6408Cisco Prime Home 5.2.0 est sensible à une faille d'entité externe XML (XXE) qui permet à un attaquant distant de lire des fichiers arbitraires sur le système. Un attaquant peut vol…
7.5 ÉLEVÉE
CVE-2016-6414Les appareils Cisco IOS et IOS XE utilisant l'OS invité IOx sont concernés. Un utilisateur disposant d'un accès via un compte local peut exécuter des commandes Linux arbitraires su…
7.8 ÉLEVÉE
CVE-2016-6373L'interface graphique Web de la Cisco Cloud Services Platform (CSP) 2100 (version 2.0) est concernée. Un attaquant disposant d'identifiants d'administrateur peut envoyer des comman…
7.2 ÉLEVÉE
CVE-2016-5284Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille dans la manière dont elles valident les clés publiques (public key pins) pour les mises à jou…
7.4 ÉLEVÉE
CVE-2016-5283Les versions de Mozilla Firefox antérieures à la 49.0 sont affectées par une faille dans la manière dont le navigateur gère les éléments iframe et le redimensionnement des pages. E…
8.8 ÉLEVÉE
CVE-2016-5278Mozilla Firefox (avant la version 49.0) et Thunderbird (avant la version 45.4) sont affectés par une faille de corruption de mémoire lors du traitement de certaines images. Un atta…
8.8 ÉLEVÉE
CVE-2016-5275Les versions de Mozilla Firefox antérieures à la 49.0 sont affectées par une faille de corruption de mémoire déclenchée par des interactions spécifiques entre des éléments canvas e…
8.8 ÉLEVÉE
CVE-2016-5273Les versions de Mozilla Firefox antérieures à la 49.0 sont vulnérables à un défaut de corruption de mémoire dans le moteur d'accessibilité. Un attaquant peut exécuter du code arbit…
8.8 ÉLEVÉE
CVE-2016-5272Firefox (versions antérieures à 49.0) et Thunderbird (versions antérieures à 45.4) sont affectés par une erreur de gestion de la mémoire lors du traitement de certains éléments de …
8.8 ÉLEVÉE
CVE-2016-6669Les passerelles de sécurité Huawei USG2100, USG2200, USG5100 et USG5500 sont affectées par un dépassement de tampon dans leur module AAA. Un attaquant contrôlant un serveur RADIUS …
7.5 ÉLEVÉE
CVE-2016-6340Les systèmes déployés à l'aide du Red Hat QuickStart Cloud Installer (QCI) sont concernés car ils sont contraints d'utiliser le hachage de mots de passe MD5, qui est obsolète. Un a…
8.4 ÉLEVÉE
CVE-2016-6322Les systèmes utilisant le Red Hat QuickStart Cloud Installer (QCI) sont concernés car le fichier de réponses d'installation est enregistré avec des permissions de lecture pour tous…
8.4 ÉLEVÉE
CVE-2016-5247Le BIOS d'une large gamme d'appareils Lenovo ThinkCentre, ThinkServer et ThinkStation est affecté par une faille qui permet à un attaquant de contourner la protection Secure Boot. …
7.8 ÉLEVÉE
CVE-2016-3991Les versions 4.0.6 et antérieures de LibTIFF, et plus précisément l'outil `tiffcrop`, sont sensibles à une erreur de corruption de mémoire lors du traitement de certains fichiers i…
7.8 ÉLEVÉE
CVE-2016-3990Les versions 4.0.6 et antérieures de LibTIFF sont concernées, plus particulièrement lors de l'utilisation de l'utilitaire `tiffcp` pour traiter des images. Un attaquant peut faire …
7.8 ÉLEVÉE
CVE-2016-3945Les versions 4.0.6 et antérieures de LibTIFF sont concernées via l'outil `tiff2rgba`. Un attaquant peut faire planter l'application ou exécuter du code arbitraire sur votre système…
7.8 ÉLEVÉE
CVE-2016-3632Les logiciels utilisant LibTIFF 4.0.6 ou une version antérieure pour le traitement d'images sont concernés. Un attaquant peut provoquer le plantage de l'application ou exécuter du …
7.8 ÉLEVÉE
CVE-2016-7163Les logiciels utilisant la bibliothèque OpenJPEG pour traiter des images sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous incite…
7.8 ÉLEVÉE
CVE-2016-7143Les serveurs IRC Charybdis antérieurs à la version 3.5.3 sont sensibles à une faille dans la manière dont ils vérifient les empreintes des certificats SASL. Un attaquant distant pe…
8.1 ÉLEVÉE
CVE-2016-7093Les versions 4.5.3, 4.6.3 et 4.7.x des hyperviseurs Xen sont concernées. Un attaquant disposant d'un accès administrateur à une machine virtuelle invitée peut écraser la mémoire de…
8.2 ÉLEVÉE
CVE-2016-7092Les hyperviseurs Xen exécutant des invités PV 32 bits sont affectés par une faille dans la gestion des tables de pages mémoire. Un utilisateur disposant de privilèges administratif…
8.2 ÉLEVÉE