PUBLIÉES EN

décembre 2016

60 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-9942Les logiciels utilisant LibVNCClient avant la version 0.9.11 sont vulnérables lors de la connexion à un serveur VNC. Un serveur malveillant peut envoyer un message de mise à jour s… 9.8 CRITIQUE

CVE-2016-9941Les utilisateurs de LibVNCServer (plus précisément du composant LibVNCClient) sont concernés par une faille de corruption de mémoire. Un serveur VNC malveillant peut faire planter … 9.8 CRITIQUE

CVE-2016-10074Les applications utilisant la bibliothèque Swift Mailer (versions antérieures à 5.4.5) sont affectées par une faille d'injection dans la gestion des adresses e-mail. Un attaquant d… 9.8 CRITIQUE

CVE-2016-10045Les versions de PHPMailer antérieures à 5.2.20 utilisant le transport `isMail` sont affectées par une faille dans la manière dont les paramètres d'e-mail sont nettoyés. Un attaquan… 9.8 CRITIQUE

CVE-2016-10034Les applications utilisant le Zend Framework ou son composant zend-mail avant la version 2.7.2 sont vulnérables à cette faille. Un attaquant distant non authentifié peut exécuter d… 9.8 CRITIQUE

CVE-2016-10033Les versions de PHPMailer antérieures à la 5.2.18 sont affectées par une faille dans la manière dont le transport `isMail` gère la propriété Sender. Un attaquant distant et non aut… KEV 9.8 CRITIQUE

CVE-2016-10082Les versions 2.0.5 et antérieures de Serendipity CMS sont concernées lors du processus d'installation initiale. Un attaquant distant non authentifié peut exécuter du code arbitrair… 9.8 CRITIQUE

CVE-2016-9877Les serveurs RabbitMQ versions 3.x (antérieures à 3.5.8/3.6.6) et les versions PCF associées sont concernés s'ils utilisent le plugin MQTT. Un attaquant peut contourner l'authentif… 9.8 CRITIQUE

CVE-2016-7460VMware vCenter Server (5.5 et 6.0) et vRealize Automation (6.x) sont affectés par une faille dans leur manière de traiter les données XML. Un attaquant distant non authentifié peut… 9.1 CRITIQUE

CVE-2016-7457Les versions 6.x de VMware vRealize Operations (vROps) antérieures à la version 6.4.0 sont vulnérables à une faille critique qui permet à un attaquant d'obtenir des privilèges admi… 10.0 CRITIQUE

CVE-2016-7456VMware vSphere Data Protection (versions 5.5 à 6.1) contient une clé privée SSH codée en dur avec un mot de passe connu publiquement. Un attaquant ayant un accès réseau à l'interfa… 9.8 CRITIQUE

CVE-2016-9223Les installations de Cisco CloudCenter Orchestrator sont affectées si le port TCP du moteur Docker (2375) est exposé au réseau. Un attaquant distant non authentifié peut exploiter … 9.8 CRITIQUE

CVE-2016-7954Les applications Ruby utilisant Bundler 1.x sont vulnérables à l'exécution de code à distance si elles sont configurées pour utiliser plusieurs sources de gems. Un attaquant peut d… 9.8 CRITIQUE

CVE-2016-9180Les applications utilisant le module Perl `XML::Twig` sont vulnérables car le paramètre destiné à désactiver l'expansion des entités externes est ignoré. Un attaquant distant non a… 9.1 CRITIQUE

CVE-2016-7277Microsoft Office 2016 est sensible à une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire ou de provoquer le plantage de l'application. Un at… 9.6 CRITIQUE

CVE-2016-2355Les installations de dotCMS antérieures à la version 3.3.2 sont vulnérables à une faille d'injection SQL au sein de l'API REST. Un attaquant distant non authentifié peut envoyer un… 9.8 CRITIQUE

CVE-2016-9967Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une mauvaise gestion des erreurs dans l'application Telecom. Un attaquant non authentifié peut envoyer une … 9.8 CRITIQUE

CVE-2016-9966Certains appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la manière dont l'application Telecom gère les exceptions système. Un attaquant distan… 9.8 CRITIQUE

CVE-2016-9965Les appareils Samsung Note utilisant Android 5.0 à 7.0 sont affectés par une faille dans la gestion des messages de l'application Telecom. Un attaquant distant peut exploiter cette… 9.8 CRITIQUE

CVE-2013-1430Les versions de xrdp antérieures à la 0.9.1 stockent les mots de passe des utilisateurs dans un fichier sur le serveur, chiffré avec une clé statique connue, ce qui rend le chiffre… 9.8 CRITIQUE

CVE-2016-9565Les versions de Nagios Core antérieures à 4.2.2 sont affectées via le composant d'interface MagpieRSS. Un attaquant distant peut lire ou écrire des fichiers arbitraires sur le serv… 9.8 CRITIQUE

CVE-2016-7886Adobe InDesign et InDesign Server (versions 11.4.1 et 11.0.0 ou antérieures) sont affectés par une faille de corruption de mémoire. Un attaquant peut l'exploiter pour exécuter du c… 9.8 CRITIQUE

CVE-2016-7866Les versions 15.2.1.95 et antérieures d'Adobe Animate sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire à distance sur votre systè… 9.8 CRITIQUE

CVE-2016-7856Les versions 9.7 et antérieures d'Adobe DNG Converter sont susceptibles de subir une corruption de mémoire lors du traitement de fichiers spécifiquement conçus. Un attaquant peut e… 9.8 CRITIQUE

CVE-2014-8241Les serveurs TigerVNC sont affectés par une erreur de gestion de la mémoire pouvant être déclenchée à distance. Un attaquant non authentifié ayant un accès réseau au port VNC peut … 9.8 CRITIQUE

CVE-2016-1000156Les panneaux de contrôle MailCWP sont affectés par une faille qui permet à un attaquant de téléverser des fichiers arbitraires sur le serveur. Un attaquant distant peut exploiter c… 9.8 CRITIQUE

CVE-2016-7953La bibliothèque `libXvMC` utilisée par les serveurs X.org est sensible à un dépassement de tampon inférieur (buffer underflow) lors du traitement de chaînes de caractères vides. Un… 9.8 CRITIQUE

CVE-2016-7951X.org libXtst, une bibliothèque utilisée par le système de fenêtrage X sur Linux et les systèmes de type Unix, est affectée par des erreurs de gestion de la mémoire. Un attaquant d… 9.8 CRITIQUE

CVE-2016-7950Les systèmes utilisant la bibliothèque libXrender de X.org sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentifié peut l'exploiter via le résea… 9.8 CRITIQUE

CVE-2016-7949Les systèmes utilisant des versions de libXrender de X.org antérieures à la version 0.9.10 sont susceptibles de subir une corruption de mémoire. Un attaquant distant peut envoyer d… 9.8 CRITIQUE

CVE-2016-7948Les systèmes utilisant la bibliothèque libXrandr de X.org sont vulnérables à une faille de corruption de mémoire lors du traitement de données provenant d'un serveur X distant. Un … 9.8 CRITIQUE

CVE-2016-7947Les systèmes utilisant des versions de X.org libXrandr antérieures à la 1.5.1 sont susceptibles de subir une corruption de mémoire via des réponses forgées provenant d'un serveur X… 9.8 CRITIQUE

CVE-2016-7944affecte les systèmes 32 bits utilisant X.org libXfixes. Un attaquant distant peut envoyer une requête spécialement conçue à un client pour déclencher un dépassement d'entier, ce qu… 9.8 CRITIQUE

CVE-2016-7943La bibliothèque libX11 de X.org est affectée par une faille de corruption de mémoire dans sa fonction de listage des polices. Un attaquant distant peut exploiter cette vulnérabilit… 9.8 CRITIQUE

CVE-2016-7942Les systèmes utilisant X.org libX11 (versions antérieures à 1.6.4) sont sensibles à une erreur de mémoire lors du traitement de données d'image. Un attaquant distant peut exploiter… 9.8 CRITIQUE

CVE-2016-5407Les systèmes utilisant des versions de libX de X.org antérieures à la version 1.0.11 sont susceptibles de présenter des erreurs d'accès à la mémoire lors du traitement de données s… 9.8 CRITIQUE

CVE-2016-4322Les versions de BMC BladeLogic Server Automation antérieures au correctif 3 de la version 8.7 présentent une faille logique dans le processus d'authentification. Un attaquant dista… 9.8 CRITIQUE

CVE-2015-5073Les systèmes utilisant la bibliothèque PCRE (Perl Compatible Regular Expressions) avant la version 8.38 sont concernés. Un attaquant distant non authentifié peut faire planter l'ap… 9.1 CRITIQUE

CVE-2015-3210affecte les logiciels utilisant la bibliothèque PCRE (Perl Compatible Regular Expressions) pour la reconnaissance de motifs, ce qui est courant dans de nombreux serveurs web et app… 9.8 CRITIQUE

CVE-2016-6520Les versions d'ImageMagick antérieures à la 7.0.2-7 sont vulnérables à un dépassement de tampon lors du traitement d'opérations de morphologie d'image spécifiques. Un attaquant dis… 9.1 CRITIQUE

CVE-2016-5841Les versions d'ImageMagick antérieures à 7.0.2-1 sont affectées par un dépassement d'entier lors du traitement de certains profils d'image. Un attaquant distant non authentifié peu… 9.8 CRITIQUE

CVE-2016-5691Les versions d'ImageMagick antérieures à 6.9.4-5 et 7.0.1-7 sont affectées par un manque de validation lors du traitement des fichiers DICOM (imagerie médicale). Un attaquant dista… 9.8 CRITIQUE

CVE-2016-5690Les installations d'ImageMagick traitant des images médicales DICOM sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut déclencher cett… 9.8 CRITIQUE

CVE-2016-5689Les installations d'ImageMagick utilisant le lecteur DCM sont susceptibles de subir un plantage ou une potentielle exécution de code à distance en raison de l'absence de vérificati… 9.8 CRITIQUE

CVE-2016-5687Les versions d'ImageMagick antérieures à 6.9.4-3 et 7.0.1-4 sont vulnérables lors du traitement de fichiers images DDS spécialement conçus. Un attaquant distant peut exploiter cett… 9.8 CRITIQUE

CVE-2016-9427Les logiciels utilisant le ramasse-miettes Boehm (bdwgc) avant septembre 2016 sont sensibles à une erreur de corruption de mémoire causée par des demandes de mémoire très volumineu… 9.8 CRITIQUE

CVE-2016-9866Les installations de phpMyAdmin utilisant des séparateurs d'arguments personnalisés spécifiques sont vulnérables à une faille de sécurité critique. Un attaquant distant peut exploi… 9.8 CRITIQUE

CVE-2016-9865Certaines versions spécifiques de phpMyAdmin (4.0.x, 4.4.x et 4.6.x) sont vulnérables à une faille dans la manière dont elles traitent les chaînes sérialisées. Un attaquant non aut… 9.8 CRITIQUE

CVE-2016-9849Les versions plus anciennes de phpMyAdmin sont affectées par une faille où l'ajout d'un octet nul à un nom d'utilisateur permet à un attaquant de contourner les restrictions destin… 9.8 CRITIQUE

CVE-2016-6629Les installations de phpMyAdmin dont la directive `ArbitraryServerRegexp` est mal configurée sont concernées. Un attaquant distant non authentifié peut contourner les restrictions … 9.8 CRITIQUE