PUBLIÉES EN

septembre 2016

597 CVE, des plus récentes aux plus anciennes.

CVE-2016-4767Les anciennes versions de Safari et du moteur WebKit sur iOS, tvOS et iTunes pour Windows sont concernées. Un attaquant peut exécuter du code arbitraire sur votre appareil ou faire… 8.8 ÉLEVÉE
CVE-2016-4766Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur v… 8.8 ÉLEVÉE
CVE-2016-4765Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter … 8.8 ÉLEVÉE
CVE-2016-4763WKWebView in WebKit in Apple iOS before 10, iTunes before 12.5.1 on Windows, and Safari before 10 does not properly verify X.509 certificates from HTTPS servers, which allows man-i… 6.8 MOYENNE
CVE-2016-4762Apple Safari et les navigateurs basés sur WebKit sur iOS, Windows (iTunes/iCloud) et macOS sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code… 8.8 ÉLEVÉE
CVE-2016-4760WebKit in Apple iOS before 10, iTunes before 12.5.1 on Windows, and Safari before 10 allows remote attackers to conduct DNS rebinding attacks against non-HTTP Safari sessions by le… 6.5 MOYENNE
CVE-2016-4759Apple Safari et les navigateurs basés sur WebKit sur iOS, tvOS et Windows sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter … 8.8 ÉLEVÉE
CVE-2016-4758WebKit in Apple iOS before 10, iTunes before 12.5.1 on Windows, and Safari before 10 does not properly restrict access to the location variable, which allows remote attackers to ob… 6.5 MOYENNE
CVE-2016-4755Terminal in Apple OS X before 10.12 uses weak permissions for the .bash_history and .bash_session files, which allows local users to obtain sensitive information via unspecified ve… 5.5 MOYENNE
CVE-2016-4754Apple OS X Server (avant la version 5.2) utilisant ServerDocs Server est affecté car il prend en charge le chiffrement obsolète RC4. Un attaquant distant pourrait potentiellement d… 7.5 ÉLEVÉE
CVE-2016-4753Les anciennes versions des systèmes d'exploitation d'Apple (iOS, OS X, tvOS et watchOS) ne valident pas correctement les images disque signées. Un attaquant peut exécuter du code a… 7.8 ÉLEVÉE
CVE-2016-4752The SecKeyDeriveFromPassword function in Apple OS X before 10.12 does not use the CF_RETURNS_RETAINED keyword, which allows attackers to obtain sensitive information from process m… 5.5 MOYENNE
CVE-2016-4751The Safari Tabs component in Apple Safari before 10 allows remote attackers to spoof the address bar of a tab via a crafted web site. 3.5 FAIBLE
CVE-2016-4750Les appareils Apple iOS (versions antérieures à 10) et OS X (versions antérieures à 10.12) sont affectés par une faille dans le pilote de la caméra S2. Un attaquant peut exécuter d… 7.8 ÉLEVÉE
CVE-2016-4748Perl in Apple OS X before 10.12 allows local users to bypass the taint-mode protection mechanism via a crafted environment variable. 5.3 MOYENNE
CVE-2016-4745The Kerberos 5 (aka krb5) PAM module in Apple OS X before 10.12 does not use constant-time operations for determining username validity, which makes it easier for remote attackers … 5.3 MOYENNE
CVE-2016-4742NSSecureTextField in Apple OS X before 10.12 does not enable Secure Input, which allows attackers to discover credentials via a crafted app. 5.5 MOYENNE
CVE-2016-4739mDNSResponder in Apple OS X before 10.12, when VMnet.framework is used, arranges for a DNS proxy to listen on all interfaces, which allows remote attackers to obtain sensitive info… 3.7 FAIBLE
CVE-2016-4738Les appareils Apple utilisant iOS, OS X, tvOS et watchOS et s'appuyant sur la bibliothèque libxslt sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter… 8.8 ÉLEVÉE
CVE-2016-4737Apple Safari et les navigateurs basés sur WebKit sur les versions plus anciennes d'iOS, tvOS et watchOS sont affectés par une faille de corruption de mémoire. Un attaquant peut exé… 8.8 ÉLEVÉE
CVE-2016-4736Les systèmes Apple OS X utilisant libarchive sont affectés par une faille qui provoque une corruption de la mémoire lors du traitement d'un fichier d'archive spécialement conçu. Un… 8.8 ÉLEVÉE
CVE-2016-4735Les appareils Apple utilisant d'anciennes versions d'iOS, de tvOS ou de Safari sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécut… 8.8 ÉLEVÉE
CVE-2016-4734Les anciennes versions de Safari et de WebKit sur iOS et tvOS sont vulnérables à la corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou … 9.6 CRITIQUE
CVE-2016-4733Apple iOS, tvOS et les navigateurs Safari antérieurs à la version 10 sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code… 7.8 ÉLEVÉE
CVE-2016-4731Safari et les appareils iOS utilisant des versions antérieures à la version 10 sont affectés par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécut… 8.8 ÉLEVÉE
CVE-2016-4730Les anciennes versions de Safari et de WebKit sur iOS et tvOS sont sensibles à la corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbitraire ou fa… 8.8 ÉLEVÉE
CVE-2016-4729Safari et les navigateurs basés sur WebKit sur les versions d'iOS antérieures à 10 sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut … 8.8 ÉLEVÉE
CVE-2016-4728Apple Safari, iOS, tvOS et iTunes pour Windows sont affectés par une erreur de gestion de la mémoire dans le moteur WebKit. Un attaquant distant peut exécuter du code arbitraire su… 8.8 ÉLEVÉE
CVE-2016-4727Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le pilote Thunderbolt. Un attaquant peut obtenir les privilèges complets du système ou provoquer le… 7.8 ÉLEVÉE
CVE-2016-4726Les systèmes Apple iOS, OS X, tvOS et watchOS sont affectés par une faille de corruption de mémoire dans le pilote IOAcceleratorFamily. Un attaquant peut exécuter du code privilégi… 7.8 ÉLEVÉE
CVE-2016-4725Les anciennes versions d'OS X, iOS, tvOS et watchOS d'Apple sont concernées par une faille dans le pilote IOAcceleratorFamily. Un attaquant distant non authentifié peut voler des d… 8.1 ÉLEVÉE
CVE-2016-4724Apple iOS (avant la version 10) et OS X (avant la version 10.12) sont concernés par une faille dans le pilote IOAcceleratorFamily. Un attaquant peut exécuter du code arbitraire ave… 7.8 ÉLEVÉE
CVE-2016-4723Les systèmes Apple OS X utilisant des pilotes graphiques Intel sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code privilégié ou provoquer le … 7.8 ÉLEVÉE
CVE-2016-4722The IDS - Connectivity component in Apple iOS before 10 and OS X before 10.12 allows man-in-the-middle attackers to conduct Call Relay spoofing attacks and cause a denial of servic… 5.9 MOYENNE
CVE-2016-4718Buffer overflow in FontParser in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 allows remote attackers to obtain sensitive information from process m… 6.5 MOYENNE
CVE-2016-4717The File Bookmark component in Apple OS X before 10.12 mishandles scoped-bookmark file descriptors, which allows attackers to cause a denial of service via a crafted app. 3.3 FAIBLE
CVE-2016-4716Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans l'outil `diskutil`. Un utilisateur disposant déjà d'un accès local au système peut exploiter cette … 7.8 ÉLEVÉE
CVE-2016-4715The Date & Time Pref Pane component in Apple OS X before 10.12 mishandles the .GlobalPreferences file, which allows attackers to discover a user's location via a crafted app. 3.3 FAIBLE
CVE-2016-4713CoreDisplay in Apple OS X before 10.12 allows attackers to view arbitrary users' screens by leveraging screen-sharing access. 5.3 MOYENNE
CVE-2016-4712La bibliothèque CoreCrypto d'Apple, utilisée dans iOS, OS X, tvOS et watchOS, est susceptible de présenter une écriture hors limites. Un attaquant peut exécuter du code arbitraire … 7.8 ÉLEVÉE
CVE-2016-4711Apple iOS (avant la version 10) et OS X (avant la version 10.12) sont affectés par une faille dans la gestion du chiffrement de la bibliothèque CommonCrypto. Un attaquant peut récu… 7.5 ÉLEVÉE
CVE-2016-4710Les versions d'Apple OS X antérieures à 10.12 sont affectées par une faille dans le processus WindowServer. Un utilisateur déjà connecté au système peut l'exploiter pour obtenir le… 7.8 ÉLEVÉE
CVE-2016-4709Les versions d'Apple OS X antérieures à 10.12 sont concernées par une faille dans le processus WindowServer. Un utilisateur déjà connecté au système peut exploiter cette vulnérabil… 7.8 ÉLEVÉE
CVE-2016-4708CFNetwork in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3 misparses the Set-Cookie header, which allows remote attackers to obtain sensitive informa… 6.5 MOYENNE
CVE-2016-4707CFNetwork in Apple iOS before 10 and OS X before 10.12 mishandles Local Storage deletion, which allows local users to discover the visited web sites of arbitrary users via unspecif… 4.0 MOYENNE
CVE-2016-4706cd9660 in Apple OS X before 10.12 allows local users to cause a denial of service via unspecified vectors. 5.5 MOYENNE
CVE-2016-4703Les versions d'Apple OS X antérieures à 10.12 sont concernées par une faille dans la pile Bluetooth. Un attaquant peut exécuter du code privilégié ou provoquer le plantage du systè… 7.8 ÉLEVÉE
CVE-2016-4702Les anciennes versions d'iOS, OS X, tvOS et watchOS d'Apple sont touchées par une faille de corruption de mémoire dans le système audio. Un attaquant distant peut exploiter cette v… 9.8 CRITIQUE
CVE-2016-4701Application Firewall in Apple OS X before 10.12 allows local users to cause a denial of service via vectors involving a crafted SO_EXECPATH environment variable. 6.2 MOYENNE
CVE-2016-4700Les versions de macOS antérieures à 10.12 sont concernées par une faille dans le composant AppleUUC. Un attaquant peut exécuter du code arbitraire avec des privilèges root ou provo… 7.8 ÉLEVÉE