PUBLIÉES EN

décembre 2016

214 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-7300Microsoft Auto Updater pour Mac est affecté par une faille de chemin de recherche non fiable (untrusted search path). Un utilisateur local disposant d'un accès limité peut obtenir … 7.8 ÉLEVÉE

CVE-2016-7298Plusieurs versions de Microsoft Office et de Word Viewer sur Windows et macOS sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire … 7.8 ÉLEVÉE

CVE-2016-7297Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur de scripting du navigateur. Un attaquant peut exécuter du code arbitraire s… 7.5 ÉLEVÉE

CVE-2016-7296Les utilisateurs de Microsoft Edge sont exposés à un risque de corruption de mémoire en raison d'une faille dans les moteurs de scripts du navigateur. Un attaquant peut exécuter du… 7.5 ÉLEVÉE

CVE-2016-7292Les anciennes versions de Windows et de Windows Server sont affectées par une faille dans la manière dont Windows Installer gère le chargement des bibliothèques. Un utilisateur loc… 7.8 ÉLEVÉE

CVE-2016-7291Les anciennes versions de Microsoft Word (2007-2011) et les applications Office Web associées sont concernées. Un attaquant peut divulguer des informations sensibles à partir de la… 7.1 ÉLEVÉE

CVE-2016-7290Les anciennes versions de Microsoft Word et Office (y compris Mac 2011 et SharePoint 2010) sont sensibles à une erreur de lecture hors limites. Un attaquant peut extraire des donné… 7.1 ÉLEVÉE

CVE-2016-7289Les utilisateurs de Microsoft Publisher 2010 SP2 sont exposés à un risque s'ils ouvrent un document spécialement conçu à cet effet. Un attaquant qui convainc un utilisateur d'ouvri… 7.8 ÉLEVÉE

CVE-2016-7288Les utilisateurs de Microsoft Edge sont exposés à un risque d'exécution de code arbitraire ou de plantages du système en raison d'une faille de corruption de mémoire dans le moteur… 7.5 ÉLEVÉE

CVE-2016-7287Microsoft Internet Explorer 11 et Microsoft Edge sont affectés par une faille de corruption de mémoire dans leurs moteurs de scripts. Un attaquant peut exécuter du code arbitraire … 7.5 ÉLEVÉE

CVE-2016-7286Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur de scripting du navigateur. Un attaquant peut exécuter du code arbitraire o… 7.5 ÉLEVÉE

CVE-2016-7283Internet Explorer 9 à 11 est susceptible de subir une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette faille pour exécu… 8.8 ÉLEVÉE

CVE-2016-7279Les utilisateurs de Microsoft Internet Explorer (versions 9 à 11) et de Microsoft Edge sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code ar… 7.5 ÉLEVÉE

CVE-2016-7276Les anciennes versions de Microsoft Office pour Windows et Mac sont affectées par une erreur de gestion de la mémoire. Un attaquant peut extraire des informations sensibles de la m… 7.1 ÉLEVÉE

CVE-2016-7275Microsoft Office (versions 2010 à 2016) est sensible à une faille de chargement de bibliothèque qui permet à un utilisateur local d'élever ses privilèges vers un niveau supérieur s… 7.8 ÉLEVÉE

CVE-2016-7274Plusieurs versions du système d'exploitation Microsoft Windows sont concernées par une faille dans le composant de rendu de texte Uniscribe. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE

CVE-2016-7273Windows 10 (versions 1511 et 1607) et Windows Server 2016 sont affectés par une faille dans le composant graphique du système. Un attaquant peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE

CVE-2016-7272Plusieurs versions du système d'exploitation Windows sont concernées par une faille présente dans le composant Graphique. Un attaquant peut exécuter du code arbitraire sur votre sy… 8.8 ÉLEVÉE

CVE-2016-7271Windows 10 (versions 1511 et 1607) et Windows Server 2016 sont affectés par une faille dans le mode noyau sécurisé (Secure Kernel Mode). Un utilisateur local disposant d'un compte … 7.8 ÉLEVÉE

CVE-2016-7270Les applications utilisant le fournisseur de données Microsoft .NET Framework 4.6.2 pour SQL Server sont affectées par une faille dans la gestion des clés de chiffrement. Un attaqu… 7.5 ÉLEVÉE

CVE-2016-7268Plusieurs versions de Microsoft Word et Office sont affectées par une fuite de mémoire qui peut être déclenchée par l'ouverture d'un document spécialement conçu. Un attaquant peut … 7.1 ÉLEVÉE

CVE-2016-7266Plusieurs versions de Microsoft Excel (notamment de 2007 à 2016) sont vulnérables à un contournement d'une fonctionnalité de sécurité. Un attaquant peut exécuter des commandes arbi… 7.8 ÉLEVÉE

CVE-2016-7265Plusieurs versions de Microsoft Excel et de SharePoint Excel Services sont affectées par une faille de lecture hors limites. Un attaquant peut provoquer le plantage de l'applicatio… 7.1 ÉLEVÉE

CVE-2016-7264Plusieurs versions de Microsoft Excel pour Windows et Mac sont affectées par une faille de gestion de la mémoire. Un attaquant peut extraire des informations sensibles de la mémoir… 7.1 ÉLEVÉE

CVE-2016-7263Microsoft Excel 2011 et 2016 pour Mac sont affectés par une faille de corruption de mémoire. Un attaquant peut exécuter du code malveillant sur votre système ou faire planter l'app… 7.8 ÉLEVÉE

CVE-2016-7262Plusieurs versions de Microsoft Excel, notamment celles allant de 2007 à 2016, sont vulnérables à un contournement d'une fonctionnalité de sécurité. Un attaquant peut exécuter des … KEV 7.8 ÉLEVÉE

CVE-2016-7260Un large éventail de systèmes d'exploitation Windows, anciens et modernes, pour postes de travail et serveurs, est affecté par une faille dans leurs pilotes en mode noyau. Un utili… 7.8 ÉLEVÉE

CVE-2016-7259Les pilotes graphiques en mode noyau de Windows sur plusieurs versions, dont Windows 10 et Server 2016, présentent une faille qui permet à un utilisateur local d'élever ses privilè… 7.8 ÉLEVÉE

CVE-2016-7181Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire ou de faire planter le… 7.5 ÉLEVÉE

CVE-2016-10005Les versions 7.1 à 7.31 de SAP Solution Manager sont affectées par une faille de divulgation d'informations dans le composant Webdynpro. Un attaquant distant non authentifié peut e… 7.5 ÉLEVÉE

CVE-2016-5185Les navigateurs Google Chrome sur tous les principaux systèmes d'exploitation sont affectés par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant peut… 8.8 ÉLEVÉE

CVE-2016-5184Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont concernés par une faille de corruption de mémoire dans le lecteur PDF intégré. Un attaquant pourrait poten… 8.8 ÉLEVÉE

CVE-2016-5183Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont affectés par une faille de corruption de mémoire dans le moteur de rendu PDF PDFium. Un attaquant pourrait… 8.8 ÉLEVÉE

CVE-2016-5182Les utilisateurs de Google Chrome sur Windows, Mac, Linux et Android sont concernés par une erreur de gestion de la mémoire dans le moteur de rendu Blink. Un attaquant distant peut… 8.8 ÉLEVÉE

CVE-2016-9950Les systèmes Ubuntu utilisant des versions d'Apport antérieures à la 2.20.4 sont affectés par une faille de traversée de répertoire (path traversal). Un attaquant local peut exécut… 7.8 ÉLEVÉE

CVE-2016-9949Les versions d'Apport (le système de rapport de plantage d'Ubuntu) antérieures à la 2.20.4 sont affectées par une faille qui exécute du code Python si un rapport de plantage contie… 7.8 ÉLEVÉE

CVE-2016-9160Les versions plus anciennes de Siemens SIMATIC WinCC (antérieures à V7.2) et de PCS 7 (antérieures à V8.0 SP1) sont affectées par une faille dans un composant ActiveX. Un attaquant… 8.1 ÉLEVÉE

CVE-2016-9158Les contrôleurs industriels des familles Siemens SIMATIC S7-300 et S7-400 sont sensibles à une attaque par déni de service via le port 80. Un attaquant ayant accès au réseau peut e… 7.5 ÉLEVÉE

CVE-2016-7454Les routeurs Technicolor TC dpc3941T sont sensibles à une attaque de type falsification de requête intersite (CSRF). Un attaquant non authentifié peut modifier votre mot de passe W… 8.0 ÉLEVÉE

CVE-2016-8825Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau qui ne parvient pas à valider la taille des tampons d'entrée. Un attaquant disposant d… 7.8 ÉLEVÉE

CVE-2016-8824Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau qui permet à un utilisateur local de modifier des clés de registre restreintes. Un att… 7.8 ÉLEVÉE

CVE-2016-8823Les pilotes GPU NVIDIA pour Windows sont affectés par une erreur de gestion de la mémoire dans la couche du mode noyau. Un utilisateur local disposant d'un compte standard peut exp… 7.8 ÉLEVÉE

CVE-2016-8822Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la manière dont le pilote en mode noyau gère certaines valeurs fournies par l'utilisateur. Un attaquant dispos… 7.8 ÉLEVÉE

CVE-2016-8821Les pilotes de processeurs graphiques (GPU) NVIDIA pour Windows sont affectés par une faille dans la manière dont le noyau gère certaines requêtes d'affichage. Un utilisateur local… 7.8 ÉLEVÉE

CVE-2016-8819Les pilotes d'affichage GPU NVIDIA pour Windows sont affectés par une faille dans la couche du mode noyau. Un utilisateur local disposant de privilèges restreints peut exploiter ce… 7.8 ÉLEVÉE

CVE-2016-8818Ce problème affecte les pilotes d'affichage des GPU NVIDIA sur les systèmes Windows. Un utilisateur local disposant d'un accès standard peut exploiter une erreur de gestion de la m… 7.8 ÉLEVÉE

CVE-2016-8817Les pilotes GPU NVIDIA pour Windows sont affectés par une erreur de gestion de la mémoire dans la couche du mode noyau. Un utilisateur local disposant de privilèges standards peut … 7.8 ÉLEVÉE

CVE-2016-8816Les pilotes GPU NVIDIA pour Windows sont affectés par une erreur de gestion de la mémoire dans la couche du mode noyau. Un attaquant disposant d'un compte utilisateur standard sur … 7.8 ÉLEVÉE

CVE-2016-8815Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans la manière dont la couche du mode noyau gère certaines entrées de données. Un utilisateur disposant d'un compt… 7.8 ÉLEVÉE

CVE-2016-8814Les pilotes GPU NVIDIA pour Windows sont affectés par une faille dans le pilote en mode noyau qui ne valide pas correctement les pointeurs de mémoire. Un attaquant disposant d'un c… 7.8 ÉLEVÉE