PUBLIÉES EN
décembre 2016
527 CVE, des plus récentes aux plus anciennes.
CVE-2016-9561The che_configure function in libavcodec/aacdec_template.c in FFmpeg before 3.2.1 allows remote attackers to cause a denial of service (allocation of huge memory, and being killed …
5.5 MOYENNE
CVE-2016-9154Les contrôleurs d'automatisation Siemens Desigo PX utilisant un micrologiciel obsolète emploient une méthode faible pour générer les certificats HTTPS. Un attaquant distant disposa…
7.5 ÉLEVÉE
CVE-2016-8595The gsm_parse function in libavcodec/gsm_parser.c in FFmpeg before 3.1.5 allows remote attackers to cause a denial of service (assert fault) via a crafted AVI file.
5.5 MOYENNE
CVE-2016-7905The read_gab2_sub function in libavformat/avidec.c in FFmpeg before 3.1.4 allows remote attackers to cause a denial of service (NULL pointer used) via a crafted AVI file.
5.5 MOYENNE
CVE-2016-7785The avi_read_seek function in libavformat/avidec.c in FFmpeg before 3.1.4 allows remote attackers to cause a denial of service (assert fault) via a crafted AVI file.
5.5 MOYENNE
CVE-2016-7562The ff_draw_pc_font function in libavcodec/cga_data.c in FFmpeg before 3.1.4 allows remote attackers to cause a denial of service (buffer overflow) via a crafted AVI file.
5.5 MOYENNE
CVE-2016-7555The avi_read_header function in libavformat/avidec.c in FFmpeg before 3.1.4 is vulnerable to memory leak when decoding an AVI file that has a crafted "strh" structure.
5.5 MOYENNE
CVE-2016-7502Les versions de FFmpeg antérieures à la 3.1.4 sont affectées par une erreur de lecture de mémoire lors du décodage de certains fichiers vidéo. Un attaquant peut exploiter cette fai…
7.8 ÉLEVÉE
CVE-2016-7450Les versions de FFmpeg antérieures à 3.1.4 sont affectées lors du traitement de fichiers audio AIFF spécifiquement conçus. Un attaquant peut déclencher une lecture hors limites de …
7.8 ÉLEVÉE
CVE-2016-7122The avi_read_nikon function in libavformat/avidec.c in FFmpeg before 3.1.4 is vulnerable to infinite loop when it decodes an AVI file that has a crafted 'nctg' structure.
5.5 MOYENNE
CVE-2016-6881The zlib_refill function in libavformat/swfdec.c in FFmpeg before 3.1.3 allows remote attackers to cause an infinite loop denial of service via a crafted SWF file.
5.5 MOYENNE
CVE-2016-6671Les versions de FFmpeg antérieures à la 3.1.2 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers SWF spécifiquement conçus. Un attaquant peut uti…
7.8 ÉLEVÉE
CVE-2016-6659Les serveurs d'authentification Cloud Foundry et UAA sont affectés par une faille qui permet à des attaquants distants non authentifiés d'élever leurs privilèges. En accédant aux j…
8.1 ÉLEVÉE
CVE-2016-7954Les applications Ruby utilisant Bundler 1.x sont vulnérables à l'exécution de code à distance si elles sont configurées pour utiliser plusieurs sources de gems. Un attaquant peut d…
9.8 CRITIQUE
CVE-2016-9675Les applications utilisant la bibliothèque OpenJPEG pour traiter des images JPEG 2000 sont affectées par une faille de corruption de mémoire. Un attaquant peut provoquer le plantag…
7.8 ÉLEVÉE
CVE-2016-9181Les applications utilisant la bibliothèque `perl-Image-Info` pour analyser des fichiers SVG sont vulnérables aux attaques de type XML External Entity (XXE). En incitant un utilisat…
7.1 ÉLEVÉE
CVE-2016-9180Les applications utilisant le module Perl `XML::Twig` sont vulnérables car le paramètre destiné à désactiver l'expansion des entités externes est ignoré. Un attaquant distant non a…
9.1 CRITIQUE
CVE-2016-9179Le navigateur web Lynx est affecté par une erreur d'analyse des URL qui permet à un attaquant de tromper le client pour le forcer à se connecter à un hôte différent de celui prévu.…
7.5 ÉLEVÉE
CVE-2016-7091sudo: It was discovered that the default sudo configuration on Red Hat Enterprise Linux and possibly other Linux implementations preserves the value of INPUTRC which could lead to …
4.4 MOYENNE
CVE-2016-7172Les versions du framework NetApp Snap Creator antérieures à la version 4.3.1 contiennent une faille qui entraîne la fuite d'informations système sensibles. Un attaquant distant peu…
7.5 ÉLEVÉE
CVE-2016-5851Les applications utilisant la bibliothèque `python-docx` (version 0.8.5 ou antérieure) pour traiter des documents Word sont vulnérables aux attaques par entités externes XML (XXE).…
8.8 ÉLEVÉE
CVE-2016-2349Les serveurs BMC Remedy AR System (versions 8.1 SP 2 à 9.1) sont sensibles à une faille qui permet à un attaquant de réinitialiser le mot de passe de n'importe quel utilisateur en …
7.5 ÉLEVÉE
CVE-2016-5103Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-4552. Reason: This candidate is a reservation duplicate of CVE-2016-4552. Notes: All CVE users should ref…
CVE-2016-9757In the Create Tags page of the Rapid7 Nexpose version 6.4.12 user interface, any authenticated user who has the capability to create tags can inject cross-site scripting (XSS) elem…
5.4 MOYENNE
CVE-2016-5303Cross-site scripting (XSS) vulnerability in the Horde Text Filter API in Horde Groupware and Horde Groupware Webmail Edition before 5.2.16 allows remote attackers to inject arbitra…
6.1 MOYENNE
CVE-2016-4552Cross-site scripting (XSS) vulnerability in Roundcube Webmail before 1.2.0 allows remote attackers to inject arbitrary web script or HTML via the href attribute in an area tag in a…
6.1 MOYENNE
CVE-2016-7300Microsoft Auto Updater pour Mac est affecté par une faille de chemin de recherche non fiable (untrusted search path). Un utilisateur local disposant d'un accès limité peut obtenir …
7.8 ÉLEVÉE
CVE-2016-7298Plusieurs versions de Microsoft Office et de Word Viewer sur Windows et macOS sont affectées par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire …
7.8 ÉLEVÉE
CVE-2016-7297Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur de scripting du navigateur. Un attaquant peut exécuter du code arbitraire s…
7.5 ÉLEVÉE
CVE-2016-7296Les utilisateurs de Microsoft Edge sont exposés à un risque de corruption de mémoire en raison d'une faille dans les moteurs de scripts du navigateur. Un attaquant peut exécuter du…
7.5 ÉLEVÉE
CVE-2016-7295The Common Log File System (CLFS) driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT…
5.5 MOYENNE
CVE-2016-7292Les anciennes versions de Windows et de Windows Server sont affectées par une faille dans la manière dont Windows Installer gère le chargement des bibliothèques. Un utilisateur loc…
7.8 ÉLEVÉE
CVE-2016-7291Les anciennes versions de Microsoft Word (2007-2011) et les applications Office Web associées sont concernées. Un attaquant peut divulguer des informations sensibles à partir de la…
7.1 ÉLEVÉE
CVE-2016-7290Les anciennes versions de Microsoft Word et Office (y compris Mac 2011 et SharePoint 2010) sont sensibles à une erreur de lecture hors limites. Un attaquant peut extraire des donné…
7.1 ÉLEVÉE
CVE-2016-7289Les utilisateurs de Microsoft Publisher 2010 SP2 sont exposés à un risque s'ils ouvrent un document spécialement conçu à cet effet. Un attaquant qui convainc un utilisateur d'ouvri…
7.8 ÉLEVÉE
CVE-2016-7288Les utilisateurs de Microsoft Edge sont exposés à un risque d'exécution de code arbitraire ou de plantages du système en raison d'une faille de corruption de mémoire dans le moteur…
7.5 ÉLEVÉE
CVE-2016-7287Microsoft Internet Explorer 11 et Microsoft Edge sont affectés par une faille de corruption de mémoire dans leurs moteurs de scripts. Un attaquant peut exécuter du code arbitraire …
7.5 ÉLEVÉE
CVE-2016-7286Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur de scripting du navigateur. Un attaquant peut exécuter du code arbitraire o…
7.5 ÉLEVÉE
CVE-2016-7284Microsoft Internet Explorer 10 and 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Internet Explorer Information Disclos…
4.3 MOYENNE
CVE-2016-7283Internet Explorer 9 à 11 est susceptible de subir une corruption de mémoire lors du chargement d'un site web spécialement conçu. Un attaquant peut exploiter cette faille pour exécu…
8.8 ÉLEVÉE
CVE-2016-7282Cross-site scripting (XSS) vulnerability in Microsoft Internet Explorer 9 through 11 and Microsoft Edge allows remote attackers to inject arbitrary web script or HTML via unspecifi…
6.1 MOYENNE
CVE-2016-7281The Web Workers implementation in Microsoft Internet Explorer 10 and 11 and Microsoft Edge allows remote attackers to bypass the Same Origin Policy via unspecified vectors, aka "Mi…
5.3 MOYENNE
CVE-2016-7280Cross-site scripting (XSS) vulnerability in Microsoft Edge allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Microsoft Edge Information D…
6.1 MOYENNE
CVE-2016-7279Les utilisateurs de Microsoft Internet Explorer (versions 9 à 11) et de Microsoft Edge sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code ar…
7.5 ÉLEVÉE
CVE-2016-7278Microsoft Internet Explorer 9 through 11 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Windows Hyperlink Object Library I…
5.3 MOYENNE
CVE-2016-7277Microsoft Office 2016 est sensible à une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Un at…
9.6 CRITIQUE
CVE-2016-7276Les anciennes versions de Microsoft Office pour Windows et Mac sont affectées par une erreur de gestion de la mémoire. Un attaquant peut extraire des informations sensibles de la m…
7.1 ÉLEVÉE
CVE-2016-7275Microsoft Office (versions 2010 à 2016) est sensible à une faille de chargement de bibliothèque qui permet à un utilisateur local d'élever ses privilèges vers un niveau supérieur s…
7.8 ÉLEVÉE
CVE-2016-7274Plusieurs versions du système d'exploitation Microsoft Windows sont concernées par une faille dans le composant de rendu de texte Uniscribe. Un attaquant peut exécuter du code arbi…
8.8 ÉLEVÉE
CVE-2016-7273Windows 10 (versions 1511 et 1607) et Windows Server 2016 sont affectés par une faille dans le composant graphique du système. Un attaquant peut exécuter du code arbitraire sur vot…
8.8 ÉLEVÉE