PUBLIÉES EN

décembre 2016

214 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-6468L'interface de gestion web de Cisco Emergency Responder est vulnérable à une attaque par falsification de requête intersites (CSRF). Un attaquant distant non authentifié peut incit… 8.8 ÉLEVÉE

CVE-2016-6467Les commutateurs Cisco de la série ASR 5000 exécutant des versions affectées de StarOS sont susceptibles de subir un plantage lors du traitement des paquets IPv6. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2016-6464L'interface de gestion web du service Cisco Unified Communications Manager IM and Presence contient une faille qui permet à des attaquants distants de consulter des pages restreint… 7.5 ÉLEVÉE

CVE-2016-6449Le logiciel Cisco FireAMP Connector Endpoint est affecté par une faille dans sa gestion des processus système. Un utilisateur disposant d'un accès local authentifié à la machine pe… 7.8 ÉLEVÉE

CVE-2016-2334Les versions de 7-Zip et p7zip antérieures à la 16.00 sont affectées par une faille de corruption de mémoire lors du traitement d'images disque HFS+ spécifiques. Un attaquant peut … 7.8 ÉLEVÉE

CVE-2016-6664Les anciennes versions de MySQL, MariaDB et Percona Server sont vulnérables à une faille d'escalade de privilèges lors de l'utilisation de la journalisation sur fichier. Un utilisa… 7.0 ÉLEVÉE

CVE-2016-6663Les versions plus anciennes de MySQL, MariaDB et Percona Server sont affectées par une condition de concurrence (race condition) lors de la réparation des tables. Un utilisateur lo… 7.0 ÉLEVÉE

CVE-2016-7952Les systèmes Linux utilisant la bibliothèque libXtst de X.org sont vulnérables à une attaque par déni de service pouvant bloquer le système dans une boucle infinie. Un attaquant di… 7.5 ÉLEVÉE

CVE-2016-7946Les systèmes Linux utilisant la bibliothèque libXi de X.org dans une version antérieure à la 1.7.7 sont vulnérables à une attaque par déni de service. Un attaquant distant peut déc… 7.5 ÉLEVÉE

CVE-2016-7945Les versions de X.org libXi antérieures à la 1.7.7 sont sensibles à des erreurs de mémoire causées par des champs de longueur spécialement conçus. Un attaquant distant peut exploit… 7.5 ÉLEVÉE

CVE-2016-6706Les appareils Android 7.0 utilisant la bibliothèque libstagefright dans Mediaserver sont concernés. Une application malveillante installée sur l'appareil peut exécuter du code arbi… 7.8 ÉLEVÉE

CVE-2016-6699Les appareils sous Android 7.0 utilisant la bibliothèque libstagefright dans le processus Mediaserver sont concernés. Un attaquant peut exécuter du code arbitraire sur l'appareil e… 7.8 ÉLEVÉE

CVE-2016-5647Les systèmes Windows utilisant des versions affectées du pilote Intel Graphics sont sensibles à une faille dans le pilote en mode noyau. Un utilisateur local disposant de privilège… 7.8 ÉLEVÉE

CVE-2015-3418Les versions du serveur X.Org antérieures à la 1.16.4 sont susceptibles de planter si elles reçoivent une requête d'image spécifiquement conçue avec une hauteur égale à zéro. Un at… 7.5 ÉLEVÉE

CVE-2015-3217Les systèmes utilisant les bibliothèques d'expressions régulières PCRE ou PCRE2 sont vulnérables à un dépassement de tampon basé sur la pile. Un attaquant distant non authentifié p… 7.5 ÉLEVÉE

CVE-2016-6491Les versions d'ImageMagick antérieures à 6.9.5-4 et 7.0.2-6 sont vulnérables à un dépassement de tampon lors du traitement d'images spécifiquement conçues. Un attaquant distant et … 8.8 ÉLEVÉE

CVE-2016-5842Les versions d'ImageMagick antérieures à la 7.0.2-1 sont affectées par une faille de lecture hors limites. Un attaquant distant non authentifié peut exploiter cette vulnérabilité e… 7.5 ÉLEVÉE

CVE-2016-5688Les installations d'ImageMagick utilisant l'analyseur WPG sont vulnérables à un dépassement de tampon basé sur le tas lors du traitement de fichiers image spécialement conçus. Un a… 8.1 ÉLEVÉE

CVE-2016-9937Les serveurs PBX Asterisk utilisant les versions 13.12 à 13.13 et 14.x sont susceptibles de planter s'ils reçoivent un paquet SDP spécialement conçu utilisant le codec Opus. Un att… 7.5 ÉLEVÉE

CVE-2016-9429Les utilisateurs du fork de Tatsuya Kinoshita du navigateur web textuel w3m sont affectés par une faille de dépassement de tampon (buffer overflow). Un attaquant peut faire planter… 8.8 ÉLEVÉE

CVE-2016-9428Les utilisateurs du navigateur web textuel w3m (plus précisément le fork de Tatsuya Kinoshita) sont concernés. Un attaquant peut faire planter l'application ou potentiellement exéc… 8.8 ÉLEVÉE

CVE-2016-9426La version forkée par Tatsuya Kinoshita du navigateur web textuel w3m est concernée. Un attaquant peut faire planter l'application ou potentiellement exécuter du code arbitraire su… 8.8 ÉLEVÉE

CVE-2016-9425Les versions plus anciennes du navigateur web w3m (plus précisément le fork de Tatsuya Kinoshita) sont sensibles à une erreur de corruption de mémoire lors du traitement de certain… 8.8 ÉLEVÉE

CVE-2016-9424Les utilisateurs du navigateur web textuel w3m (plus précisément le fork de Tatsuya Kinoshita) sont exposés à un risque s'ils visitent une page web malveillante spécialement conçue… 8.8 ÉLEVÉE

CVE-2016-9423Ceci affecte le fork de Tatsuya Kinoshita du navigateur web textuel w3m. Un attaquant peut faire planter l'application ou potentiellement exécuter du code arbitraire sur votre syst… 8.8 ÉLEVÉE

CVE-2016-9422Les utilisateurs du fork de Tatsuya Kinoshita du navigateur textuel w3m sont concernés par une faille de corruption de mémoire lors du rendu de certains tableaux HTML. Un attaquant… 8.8 ÉLEVÉE

CVE-2016-9864Les versions plus anciennes de phpMyAdmin sont vulnérables aux injections SQL via la fonctionnalité de suivi lors du traitement de certains noms d'utilisateurs ou de tables. Un uti… 7.5 ÉLEVÉE

CVE-2016-9863Les versions 4.6.0 à 4.6.4 de phpMyAdmin sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter le service en envoyant une requ… 7.5 ÉLEVÉE

CVE-2016-9862Les versions 4.6.0 à 4.6.4 de phpMyAdmin sont affectées par une faille qui permet à un attaquant d'injecter du BBCode dans la page de connexion. En envoyant une requête de connexio… 7.5 ÉLEVÉE

CVE-2016-9861Plusieurs anciennes versions de phpMyAdmin sont vulnérables à un contournement de liste blanche dans la logique de correspondance des URL. Un attaquant non authentifié peut exploit… 7.5 ÉLEVÉE

CVE-2016-6633Les installations de phpMyAdmin s'exécutant sur des serveurs PHP avec l'extension `dbase` activée sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié di… 8.1 ÉLEVÉE

CVE-2016-6631Les installations de phpMyAdmin s'exécutant en tant qu'application CGI sont affectées par cette faille. Un utilisateur authentifié peut exécuter des commandes arbitraires sur le se… 7.5 ÉLEVÉE

CVE-2016-6619Plusieurs anciennes versions de phpMyAdmin sont vulnérables à une attaque par injection SQL via les paramètres de préférences de l'interface utilisateur. Un utilisateur authentifié… 8.8 ÉLEVÉE

CVE-2016-6617Les versions 4.6.0 à 4.6.3 de phpMyAdmin sont vulnérables à une attaque par injection SQL déclenchée via la fonctionnalité d'exportation. Un attaquant non authentifié disposant d'u… 8.1 ÉLEVÉE

CVE-2016-6616Les installations de phpMyAdmin versions 4.4.x (avant 4.4.15.8) et 4.6.x (avant 4.6.4) sont vulnérables à une attaque par injection SQL via les fonctionnalités « User group » et « … 7.5 ÉLEVÉE

CVE-2016-6611Les versions obsolètes de phpMyAdmin sont vulnérables à une attaque par injection SQL déclenchée via la fonctionnalité d'exportation. Un attaquant non authentifié disposant d'un ac… 8.1 ÉLEVÉE

CVE-2016-6609Les installations de phpMyAdmin (versions 4.0.x, 4.4.x et 4.6.x) sont concernées si elles ne sont pas mises à jour vers les versions corrigées. Un attaquant disposant d'un compte u… 8.8 ÉLEVÉE

CVE-2016-6606Les installations de phpMyAdmin utilisant des versions antérieures des séries 4.0, 4.4 ou 4.6 sont affectées par une faille dans le mode de chiffrement des cookies de session. Un a… 8.1 ÉLEVÉE

CVE-2016-5424Les versions plus anciennes de PostgreSQL sont vulnérables à une faille d'élévation de privilèges permettant à des utilisateurs ayant l'autorisation de créer des bases de données o… 7.1 ÉLEVÉE

CVE-2016-5423Les versions plus anciennes de PostgreSQL sont affectées par une faille dans la manière dont la base de données gère certaines expressions `CASE` complexes et fonctions SQL. Un uti… 8.3 ÉLEVÉE

CVE-2016-6321Les versions 1.14 à 1.29 de GNU tar sont affectées par une faille de traversée de répertoire qui permet à une archive malveillante d'écrire des fichiers en dehors du répertoire cib… 7.5 ÉLEVÉE

CVE-2016-9014Les applications web Django exécutées avec `DEBUG = True` sont vulnérables aux attaques par DNS rebinding car le logiciel ne valide pas correctement l'en-tête HTTP Host par rapport… 8.1 ÉLEVÉE

CVE-2016-6301Les systèmes BusyBox utilisant le serveur NTP intégré sont affectés par cette faille. Un attaquant distant peut provoquer le plantage du service ou épuiser les ressources du proces… 7.5 ÉLEVÉE

CVE-2016-8858Les serveurs OpenSSH (versions 6.x à 7.3) sont sensibles à une attaque par déni de service qui épuise la mémoire du système. Un attaquant distant non authentifié peut provoquer le … 7.5 ÉLEVÉE

CVE-2016-9120Les noyaux Linux antérieurs à la version 4.6 utilisant le gestionnaire de mémoire Android ION sont concernés. Un utilisateur local peut déclencher une condition de concurrence (rac… 7.8 ÉLEVÉE

CVE-2015-8967Les noyaux Linux version 4.0 et antérieures fonctionnant sur l'architecture ARM64 sont concernés. Un utilisateur local peut contourner les protections de la mémoire pour modifier l… 7.8 ÉLEVÉE

CVE-2015-8966Les noyaux Linux antérieurs à la version 4.4 s'exécutant sur architecture ARM sont concernés. Un utilisateur local disposant d'un accès via un compte basique peut exécuter un appel… 7.8 ÉLEVÉE

CVE-2016-9920Les installations de webmail Roundcube sont concernées si elles sont configurées pour utiliser le binaire `sendmail` au lieu d'un serveur SMTP. Un utilisateur authentifié peut exéc… 7.5 ÉLEVÉE

CVE-2016-9919Les noyaux Linux version 4.8.12 et versions antérieures sont susceptibles de subir un plantage système lors du traitement de paquets IPv6 spécifiquement conçus. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2016-8102Les systèmes utilisant les pilotes Intel Wireless Bluetooth versions 16.x, 17.x ou les premières versions 18.x sont concernés. Un utilisateur local disposant d'un compte standard p… 7.8 ÉLEVÉE