PUBLIÉES EN

décembre 2016

527 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-9202A vulnerability in the web-based management interface of Cisco Email Security Appliance (ESA) Switches could allow an unauthenticated, remote attacker to conduct a persistent cross… 6.1 MOYENNE

CVE-2016-9201Les équipements Cisco IOS et IOS XE utilisant la fonctionnalité de pare-feu basé sur des zones (Zone-Based Firewall) peuvent ne pas rejeter le trafic qui devrait être bloqué par vo… 7.5 ÉLEVÉE

CVE-2016-9200A vulnerability in the web framework code of Cisco Prime Collaboration Assurance could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack agai… 6.1 MOYENNE

CVE-2016-9199A vulnerability in the Cisco application-hosting framework (CAF) of Cisco IOx could allow an authenticated, remote attacker to read arbitrary files on a targeted system. Affected P… 6.5 MOYENNE

CVE-2016-9198Les versions de Cisco Identity Services Engine (ISE) utilisant l'intégration Active Directory sont concernées. Un attaquant distant non authentifié peut provoquer le plantage du se… 7.5 ÉLEVÉE

CVE-2016-9193Les systèmes Cisco Firepower Management Center et FireSIGHT sont concernés lorsqu'ils sont configurés pour bloquer les fichiers malveillants. Un attaquant distant et non authentifi… 7.5 ÉLEVÉE

CVE-2016-9192Le client Cisco AnyConnect Secure Mobility pour Windows contient une faille qui permet à un utilisateur disposant d'un accès local basique d'élever ses privilèges jusqu'au compte S… 7.8 ÉLEVÉE

CVE-2016-6474Les appareils Cisco IOS et IOS XE utilisant des certificats X.509 pour l'authentification SSH sont vulnérables à un contournement de l'authentification. Un attaquant distant peut o… 7.3 ÉLEVÉE

CVE-2016-6473A vulnerability in Cisco IOS on Catalyst Switches and Nexus 9300 Series Switches could allow an unauthenticated, adjacent attacker to cause a Layer 2 network storm. More Informatio… 6.5 MOYENNE

CVE-2016-6471A vulnerability in the web-based management interface of Cisco Firepower Management Center running FireSIGHT System software could allow an authenticated, remote attacker to view t… 6.5 MOYENNE

CVE-2016-6470Cisco Hybrid Media Service (version 1.0) présente une faille dans son processus d'installation qui permet à un utilisateur disposant d'un compte local d'obtenir les privilèges admi… 7.8 ÉLEVÉE

CVE-2016-6469Les appliances Cisco Web Security utilisant des versions affectées d'AsyncOS sont vulnérables à une faille dans la manière dont le système analyse les URL HTTP. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2016-6468L'interface de gestion web de Cisco Emergency Responder est vulnérable à une attaque par falsification de requête intersites (CSRF). Un attaquant distant non authentifié peut incit… 8.8 ÉLEVÉE

CVE-2016-6467Les commutateurs Cisco de la série ASR 5000 exécutant des versions affectées de StarOS sont susceptibles de subir un plantage lors du traitement des paquets IPv6. Un attaquant dist… 7.5 ÉLEVÉE

CVE-2016-6465A vulnerability in the content filtering functionality of Cisco AsyncOS Software for Cisco Email Security Appliances and Cisco Web Security Appliances could allow an unauthenticate… 4.3 MOYENNE

CVE-2016-6464L'interface de gestion web du service Cisco Unified Communications Manager IM and Presence contient une faille qui permet à des attaquants distants de consulter des pages restreint… 7.5 ÉLEVÉE

CVE-2016-6449Le logiciel Cisco FireAMP Connector Endpoint est affecté par une faille dans sa gestion des processus système. Un utilisateur disposant d'un accès local authentifié à la machine pe… 7.8 ÉLEVÉE

CVE-2016-1411A vulnerability in the update functionality of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA), and Cisco Content Management Sec… 5.9 MOYENNE

CVE-2016-5060Multiple cross-site scripting (XSS) vulnerabilities in nGrinder before 3.4 allow remote attackers to inject arbitrary web script or HTML via the (1) description, (2) email, or (3) … 6.1 MOYENNE

CVE-2016-2334Les versions de 7-Zip et p7zip antérieures à la 16.00 sont affectées par une faille de corruption de mémoire lors du traitement d'images disque HFS+ spécifiques. Un attaquant peut … 7.8 ÉLEVÉE

CVE-2016-6664Les anciennes versions de MySQL, MariaDB et Percona Server sont vulnérables à une faille d'escalade de privilèges lors de l'utilisation de la journalisation sur fichier. Un utilisa… 7.0 ÉLEVÉE

CVE-2016-6663Les versions plus anciennes de MySQL, MariaDB et Percona Server sont affectées par une condition de concurrence (race condition) lors de la réparation des tables. Un utilisateur lo… 7.0 ÉLEVÉE

CVE-2016-7953La bibliothèque `libXvMC` utilisée par les serveurs X.org est sensible à un dépassement de tampon inférieur (buffer underflow) lors du traitement de chaînes de caractères vides. Un… 9.8 CRITIQUE

CVE-2016-7952Les systèmes Linux utilisant la bibliothèque libXtst de X.org sont vulnérables à une attaque par déni de service pouvant bloquer le système dans une boucle infinie. Un attaquant di… 7.5 ÉLEVÉE

CVE-2016-7951X.org libXtst, une bibliothèque utilisée par le système de fenêtrage X sur Linux et les systèmes de type Unix, est affectée par des erreurs de gestion de la mémoire. Un attaquant d… 9.8 CRITIQUE

CVE-2016-7950Les systèmes utilisant la bibliothèque libXrender de X.org sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut l'exploiter via le résea… 9.8 CRITIQUE

CVE-2016-7949Les systèmes utilisant des versions de libXrender de X.org antérieures à la version 0.9.10 sont susceptibles de subir une corruption de mémoire. Un attaquant distant peut envoyer d… 9.8 CRITIQUE

CVE-2016-7948Les systèmes utilisant la bibliothèque libXrandr de X.org sont vulnérables à une faille de corruption de mémoire lors du traitement de données provenant d'un serveur X distant. Un … 9.8 CRITIQUE

CVE-2016-7947Les systèmes utilisant des versions de X.org libXrandr antérieures à la 1.5.1 sont susceptibles de subir une corruption de mémoire via des réponses forgées provenant d'un serveur X… 9.8 CRITIQUE

CVE-2016-7946Les systèmes Linux utilisant la bibliothèque libXi de X.org dans une version antérieure à la 1.7.7 sont vulnérables à une attaque par déni de service. Un attaquant distant peut déc… 7.5 ÉLEVÉE

CVE-2016-7945Les versions de X.org libXi antérieures à la 1.7.7 sont sensibles à des erreurs de mémoire causées par des champs de longueur spécialement conçus. Un attaquant distant peut exploit… 7.5 ÉLEVÉE

CVE-2016-7944affecte les systèmes 32 bits utilisant X.org libXfixes. Un attaquant distant peut envoyer une requête spécialement conçue à un client pour déclencher un dépassement d'entier, ce qu… 9.8 CRITIQUE

CVE-2016-7943La bibliothèque libX11 de X.org est affectée par une faille de corruption de mémoire dans sa fonction de listage des polices. Un attaquant distant peut exploiter cette vulnérabilit… 9.8 CRITIQUE

CVE-2016-7942Les systèmes utilisant X.org libX11 (versions antérieures à 1.6.4) sont sensibles à une erreur de mémoire lors du traitement de données d'image. Un attaquant distant peut exploiter… 9.8 CRITIQUE

CVE-2016-6313The mixing functions in the random number generator in Libgcrypt before 1.5.6, 1.6.x before 1.6.6, and 1.7.x before 1.7.3 and GnuPG before 1.4.21 make it easier for attackers to ob… 5.3 MOYENNE

CVE-2016-5407Les systèmes utilisant des versions de libX de X.org antérieures à la version 1.0.11 sont susceptibles de présenter des erreurs d'accès à la mémoire lors du traitement de données s… 9.8 CRITIQUE

CVE-2016-4322Les versions de BMC BladeLogic Server Automation antérieures au correctif 3 de la version 8.7 présentent une faille logique dans le processus d'authentification. Un attaquant dista… 9.8 CRITIQUE

CVE-2016-6722An information disclosure vulnerability in libstagefright in Mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-11-01, and 7.0 before … 5.5 MOYENNE

CVE-2016-6720An information disclosure vulnerability in libstagefright in Mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-11-01, and 7.0 before … 5.5 MOYENNE

CVE-2016-6712A remote denial of service vulnerability in libvpx in Mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-11-01 could enable an att… 5.5 MOYENNE

CVE-2016-6711A remote denial of service vulnerability in libvpx in Mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-11-01 could enable an att… 5.5 MOYENNE

CVE-2016-6706Les appareils Android 7.0 utilisant la bibliothèque libstagefright dans Mediaserver sont concernés. Une application malveillante installée sur l'appareil peut exécuter du code arbi… 7.8 ÉLEVÉE

CVE-2016-6699Les appareils sous Android 7.0 utilisant la bibliothèque libstagefright dans le processus Mediaserver sont concernés. Un attaquant peut exécuter du code arbitraire sur l'appareil e… 7.8 ÉLEVÉE

CVE-2016-5647Les systèmes Windows utilisant des versions affectées du pilote Intel Graphics sont sensibles à une faille dans le pilote en mode noyau. Un utilisateur local disposant de privilège… 7.8 ÉLEVÉE

CVE-2016-7440The C software implementation of AES Encryption and Decryption in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover AES keys by leveraging cache-b… 5.5 MOYENNE

CVE-2016-7439The C software implementation of RSA in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover RSA keys by leveraging cache-bank hit differences. 5.5 MOYENNE

CVE-2016-7438The C software implementation of ECC in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover RSA keys by leveraging cache-bank hit differences. 5.5 MOYENNE

CVE-2015-5073Les systèmes utilisant la bibliothèque PCRE (Perl Compatible Regular Expressions) avant la version 8.38 sont concernés. Un attaquant distant non authentifié peut faire planter l'ap… 9.1 CRITIQUE

CVE-2015-3418Les versions du serveur X.Org antérieures à la 1.16.4 sont susceptibles de planter si elles reçoivent une requête d'image spécifiquement conçue avec une hauteur égale à zéro. Un at… 7.5 ÉLEVÉE

CVE-2015-3217Les systèmes utilisant les bibliothèques d'expressions régulières PCRE ou PCRE2 sont vulnérables à un dépassement de tampon basé sur la pile. Un attaquant distant non authentifié p… 7.5 ÉLEVÉE