PUBLIÉES EN

octobre 2016

689 CVE, des plus récentes aux plus anciennes.

← septembre 2016 novembre 2016 →

CVE-2016-8203Le système d'exploitation Brocade NetIron OS sur les commutateurs MLX est sensible à une erreur de corruption de mémoire lors du traitement de certains paquets de contrôle IPsec. U… 7.5 ÉLEVÉE

CVE-2016-8879The thumbnail shell extension plugin (FoxitThumbnailHndlr_x86.dll) in Foxit Reader and PhantomPDF before 8.1 on Windows allows remote attackers to cause a denial of service (out-of… 6.5 MOYENNE

CVE-2016-8878Les utilisateurs de Windows utilisant Foxit Reader ou PhantomPDF (versions antérieures à 8.1) sont concernés s'ils ont activé l'application gflags. Un attaquant peut exécuter du co… 8.8 ÉLEVÉE

CVE-2016-8877Les versions de Foxit Reader et PhantomPDF antérieures à la version 8.1 sur Windows sont sujettes à une erreur de corruption de mémoire lors du traitement d'images spécifiques. Un … 8.8 ÉLEVÉE

CVE-2016-8876Les versions de Foxit Reader et PhantomPDF antérieures à la 8.1 sur Windows sont vulnérables à l'exécution de code à distance via une image TIFF spécialement conçue et intégrée dan… 7.5 ÉLEVÉE

CVE-2016-8875The ConvertToPDF plugin in Foxit Reader and PhantomPDF before 8.1 on Windows, when the gflags app is enabled, allows remote attackers to cause a denial of service (out-of-bounds re… 5.3 MOYENNE

CVE-2016-8856Les installations de Foxit Reader pour Mac et Linux présentent des permissions de fichiers faibles qui rendent les fichiers centraux de l'application accessibles en écriture pour t… 7.8 ÉLEVÉE

CVE-2016-7991Les appareils Samsung Galaxy S4 à S7 sont concernés en raison d'une faille dans l'application « omacp » qui ne vérifie pas les données de sécurité des messages SMS WAP Push. Un att… 7.5 ÉLEVÉE

CVE-2016-7990Les appareils Samsung Galaxy S4 jusqu'au S7 sont concernés en raison d'une faille de corruption de mémoire dans la manière dont ils traitent les messages SMS WAP Push. Un attaquant… 9.8 CRITIQUE

CVE-2016-7989Les appareils Samsung Galaxy S4 à S7 sont susceptibles de subir un plantage causé par un message SMS spécialement conçu. Un attaquant peut envoyer ce message à distance pour déclen… 7.5 ÉLEVÉE

CVE-2016-7988Les appareils Samsung Galaxy S4 à S7 sont affectés par une faille dans la manière dont le système gère les messages de configuration Wi-Fi. Un attaquant distant peut envoyer un paq… 7.5 ÉLEVÉE

CVE-2016-7965DokuWiki 2016-06-26a and older uses $_SERVER[HTTP_HOST] instead of the baseurl setting as part of the password-reset URL. This can lead to phishing attacks. (A remote unauthenticat… 6.5 MOYENNE

CVE-2016-7964Les installations de DokuWiki avec l'option de récupération de fichiers multimédias activée sont vulnérables à une faille de type Server-Side Request Forgery (SSRF). Un attaquant d… 8.6 ÉLEVÉE

CVE-2016-9118Heap Buffer Overflow (WRITE of size 4) in function pnmtoimage of convert.c:1719 in OpenJPEG 2.1.2. 5.3 MOYENNE

CVE-2016-9117NULL Pointer Access in function imagetopnm of convert.c(jp2):1289 in OpenJPEG 2.1.2. Impact is Denial of Service. Someone must open a crafted j2k file. 6.5 MOYENNE

CVE-2016-9116NULL Pointer Access in function imagetopnm of convert.c:2226(jp2) in OpenJPEG 2.1.2. Impact is Denial of Service. Someone must open a crafted j2k file. 6.5 MOYENNE

CVE-2016-9115Heap Buffer Over-read in function imagetotga of convert.c(jp2):942 in OpenJPEG 2.1.2. Impact is Denial of Service. Someone must open a crafted j2k file. 6.5 MOYENNE

CVE-2016-9114OpenJPEG 2.1.2 est affecté lors du traitement d'images JPEG 2000 spécialement conçues. Un attaquant peut faire planter l'application, provoquant un déni de service, en fournissant … 7.5 ÉLEVÉE

CVE-2016-9113OpenJPEG 2.1.2 est affecté par un bug qui survient lors du traitement de certains fichiers images. Un attaquant peut faire planter l'application, provoquant un déni de service, en … 7.5 ÉLEVÉE

CVE-2016-9112Les systèmes utilisant la bibliothèque OpenJPEG 2.1.2 pour traiter des images JPEG 2000 sont concernés. Un attaquant peut provoquer le plantage de l'application en fournissant un f… 7.5 ÉLEVÉE

CVE-2016-7506MuJS, un moteur JavaScript léger, est affecté par une erreur de mémoire lors du traitement de remplacements spécifiques par expressions régulières. Un attaquant non authentifié dis… 7.5 ÉLEVÉE

CVE-2016-7505MuJS, un moteur JavaScript léger utilisé dans divers systèmes embarqués et logiciels, est susceptible de subir un dépassement de tampon lors du traitement d'opérations de division … 9.8 CRITIQUE

CVE-2016-7504MuJS, un moteur JavaScript léger utilisé dans divers systèmes embarqués, contient une erreur de gestion de la mémoire. Un attaquant distant peut exploiter cette faille en envoyant … 9.8 CRITIQUE

CVE-2016-5920Cross-site scripting (XSS) vulnerability in the Web UI in IBM Financial Transaction Manager (FTM) for ACH Services 3.0.0.x before fp0015 and 3.0.1.0 before iFix0002 allows remote a… 5.4 MOYENNE

CVE-2016-3060Payments Director in IBM Financial Transaction Manager (FTM) for ACH Services, Check Services, and Corporate Payment Services (CPS) 3.0.0.x before fp0015 and 3.0.1.0 before iFix000… 5.7 MOYENNE

CVE-2016-4396Les versions de HPE System Management Homepage antérieures à la version 7.6 sont vulnérables à un dépassement de tampon. Un attaquant distant non authentifié disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2016-4395La page d'accueil de gestion du système HPE (versions antérieures à 7.6) est sensible à un dépassement de tampon. Un attaquant non authentifié disposant d'un accès réseau peut expl… 7.5 ÉLEVÉE

CVE-2016-4394HPE System Management Homepage before v7.6 allows remote attackers to obtain sensitive information via unspecified vectors, related to an "HSTS" issue. 6.5 MOYENNE

CVE-2016-4393HPE System Management Homepage before v7.6 allows "remote authenticated" attackers to obtain sensitive information via unspecified vectors, related to an "XSS" issue. 5.4 MOYENNE

CVE-2016-8335Iceni Argus (versions 6.6.04 pour Linux et Windows) est susceptible de présenter un dépassement de tampon (buffer overflow) lors du traitement de fichiers PDF spécialement conçus. … 8.8 ÉLEVÉE

CVE-2016-8333La version 6.6.04 d'Iceni Argus est susceptible de présenter un dépassement de tampon lors du traitement de fichiers PDF spécifiquement conçus. Un attaquant peut prendre le contrôl… 8.8 ÉLEVÉE

CVE-2016-8331Les logiciels utilisant la version 4.0.6 de LibTIFF pour le traitement d'images sont concernés. Un attaquant peut exécuter du code arbitraire sur votre système en fournissant un fi… 8.1 ÉLEVÉE

CVE-2016-9028Les versions plus anciennes de Citrix NetScaler ADC sont sensibles à une faille permettant à un attaquant distant de voler les cookies de session d'un utilisateur en manipulant l'e… 8.8 ÉLEVÉE

CVE-2016-9018Improper handling of a repeating VRAT chunk in qcpfformat.dll allows attackers to cause a Null pointer dereference and crash in RealNetworks RealPlayer 18.1.5.705 through a crafted… 5.5 MOYENNE

CVE-2016-9017MuJS est un moteur JavaScript léger utilisé dans divers systèmes et applications embarqués. Un attaquant peut utiliser un fichier JavaScript spécialement conçu pour déclencher une … 7.5 ÉLEVÉE

CVE-2016-8889In Bitcoin Knots v0.11.0.ljr20150711 through v0.13.0.knots20160814 (fixed in v0.13.1.knots20161027), the debug console stores sensitive information including private keys and the w… 6.2 MOYENNE

CVE-2016-8871In Botan 1.11.29 through 1.11.32, RSA decryption with certain padding options had a detectable timing channel which could given sufficient queries be used to recover plaintext, aka… 6.2 MOYENNE

CVE-2016-8867Les versions de Docker Engine allant jusqu'à la 1.12.2 sont affectées par une erreur de configuration dans la gestion des permissions des conteneurs. Un attaquant peut utiliser une… 7.5 ÉLEVÉE

CVE-2016-8600La version 3.2.1 de dotCMS présente une faille permettant de réutiliser indéfiniment une seule solution de CAPTCHA réussie pour des soumissions de formulaires ultérieures. Un attaq… 7.5 ÉLEVÉE

CVE-2016-8598Les systèmes utilisant la bibliothèque libcsp (version 1.4 et versions antérieures) sont vulnérables à un dépassement de tampon via l'interface ZeroMQ (zmq). Un attaquant disposant… 9.8 CRITIQUE

CVE-2016-8597Les systèmes utilisant la bibliothèque libcsp (version 1.4 et versions antérieures) sont susceptibles de présenter un dépassement de tampon lors du traitement de certains paquets S… 9.8 CRITIQUE

CVE-2016-8596Les systèmes utilisant la bibliothèque libcsp (v1.4 et versions antérieures) pour la communication via le bus CAN sont vulnérables à un dépassement de tampon. Un attaquant ayant un… 9.8 CRITIQUE

CVE-2016-8583Multiple GET parameters in the vulnerability scan scheduler of AlienVault OSSIM and USM before 5.3.2 are vulnerable to reflected XSS. 6.1 MOYENNE

CVE-2016-8582Les versions d'AlienVault OSSIM et USM antérieures à la 5.3.2 sont affectées par une faille d'injection SQL dans le composant `gauge.php`. Un attaquant distant peut exécuter des re… 9.8 CRITIQUE

CVE-2016-8581A persistent XSS vulnerability exists in the User-Agent header of the login process of AlienVault OSSIM and USM before 5.3.2 that allows an attacker to steal session IDs of logged … 6.1 MOYENNE

CVE-2016-8580Les versions d'AlienVault OSSIM et USM antérieures à la 5.3.2 sont affectées par une faille présente dans plusieurs fichiers de widgets. Un attaquant peut envoyer une requête spéci… 9.8 CRITIQUE

CVE-2016-8579docker2aci <= 0.12.3 has an infinite loop when handling local images with cyclic dependency chain. 4.0 MOYENNE

CVE-2016-7919Moodle 3.1.2 est affecté par une faille d'injection SQL située dans le panneau d'administration lors du processus d'installation initiale. Un attaquant distant non authentifié pour… 7.5 ÉLEVÉE

CVE-2016-8339Les serveurs Redis version 3.2.x (antérieures à la 3.2.4) sont sensibles à un dépassement de tampon lors du traitement de certaines commandes de configuration. Un attaquant ayant u… 9.8 CRITIQUE

CVE-2016-8332Les logiciels qui utilisent la bibliothèque OpenJPEG pour traiter des images JPEG 2000 — le plus souvent des lecteurs de PDF — sont concernés. Un attaquant peut exécuter du code ar… 7.5 ÉLEVÉE