PUBLIÉES EN

décembre 2016

214 CVE, des plus récentes aux plus anciennes.

← novembre 2016 janvier 2017 →

CVE-2016-10088Les noyaux Linux version 4.9 et antérieures sont concernés s'ils sont configurés avec l'option `KERNEL_DS`. Un utilisateur local disposant d'un accès compte basique peut exploiter … 7.0 ÉLEVÉE

CVE-2016-10085Les galeries photo Piwigo version 2.8.3 et antérieures sont affectées par une faille dans les paramètres d'administration des langues. Un attaquant disposant de privilèges d'admini… 7.2 ÉLEVÉE

CVE-2016-10084Les versions de Piwigo jusqu'à la 2.8.3 sont affectées par une faille dans l'utilitaire de gestion par lots. Un attaquant disposant de privilèges d'administrateur peut exploiter ce… 7.2 ÉLEVÉE

CVE-2015-8743Les installations de QEMU avec l'émulation du périphérique NE2000 activée sont vulnérables à des accès mémoire hors limites. Un attaquant disposant d'un accès local et de privilège… 7.1 ÉLEVÉE

CVE-2016-10081Les versions 0.93.1 et antérieures du logiciel de capture d'écran Shutter sont affectées par une faille dans la gestion des noms d'images lors de l'exécution d'actions de plug-ins.… 7.8 ÉLEVÉE

CVE-2015-0854Les versions 0.93.1 et antérieures du logiciel de capture d'écran Shutter sont affectées par une faille dans la gestion des noms de fichiers image. Un attaquant peut exécuter des c… 7.8 ÉLEVÉE

CVE-2016-9878Les applications utilisant des versions antérieures du framework Spring (plus précisément le ResourceServlet) sont vulnérables à une faille de traversée de répertoire. Un attaquant… 7.5 ÉLEVÉE

CVE-2016-7462VMware vRealize Operations (versions 6.x antérieures à 6.4.0) est affecté par une faille dans son API REST. Un attaquant disposant d'identifiants d'utilisateur valides peut écrire … 8.5 ÉLEVÉE

CVE-2016-7461Les utilisateurs de VMware Workstation et Fusion sont exposés à un risque si une machine virtuelle invitée est compromise. Un utilisateur disposant de privilèges restreints au sein… 8.8 ÉLEVÉE

CVE-2016-7459Les anciennes versions de VMware vCenter Server (5.5 et 6.0) sont vulnérables à une faille d'entité externe XML (XXE). Un attaquant disposant d'identifiants d'utilisateur basiques … 7.7 ÉLEVÉE

CVE-2016-7086VMware Workstation Pro et Player (versions 12.x antérieures à 12.5.0) sur Windows sont vulnérables à une attaque d'élévation de privilèges via l'installateur. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2016-7085Les versions 12.x (antérieures à la 12.5.0) de VMware Workstation Pro et Player sur Windows sont affectées par une faille dans la manière dont l'installateur recherche les fichiers… 7.8 ÉLEVÉE

CVE-2016-7084VMware Workstation et Player sur Windows sont concernés si l'impression virtuelle Cortado ThinPrint est activée. Un utilisateur sur une machine virtuelle invitée peut exécuter du c… 7.8 ÉLEVÉE

CVE-2016-7083Les utilisateurs de VMware Workstation Pro ou Player (versions 12.x antérieures à la 12.5.0) sur Windows sont concernés si la fonctionnalité Cortado ThinPrint est activée. Un attaq… 7.8 ÉLEVÉE

CVE-2016-7082Les versions 12.x (antérieures à 12.5.0) de VMware Workstation Pro et Player sur Windows sont concernées si l'impression virtuelle Cortado ThinPrint est activée. Un utilisateur sur… 7.8 ÉLEVÉE

CVE-2016-7081Les utilisateurs de VMware Workstation Pro ou Player (versions 12.x antérieures à la 12.5.0) ayant activé Cortado ThinPrint sont exposés. Un attaquant disposant d'un accès utilisat… 7.8 ÉLEVÉE

CVE-2016-7080Les versions 9.x et 10.x (antérieures à la 10.0.9) de VMware Tools s'exécutant sur macOS sont concernées. Un utilisateur disposant d'un compte local sur le système invité peut expl… 7.8 ÉLEVÉE

CVE-2016-7079Les versions 9.x et 10.x (antérieures à la 10.0.9) de VMware Tools exécutées sur macOS sont concernées. Un utilisateur disposant déjà d'un accès local au système peut exploiter une… 7.8 ÉLEVÉE

CVE-2016-2246Les versions 4.4 à 6.1 de HP ThinPro sont affectées par une faille dans la disposition du clavier et les paramètres du clavier virtuel. Un utilisateur déjà connecté au système peut… 7.8 ÉLEVÉE

CVE-2016-9806Les noyaux Linux antérieurs à la version 4.6.3 sont affectés par une condition de concurrence (race condition) dans le système netlink. Un utilisateur local disposant d'un accès vi… 7.8 ÉLEVÉE

CVE-2016-9794Les systèmes Linux utilisant des noyaux antérieurs à la version 4.7 sont affectés par une faille dans le sous-système sonore ALSA. Un utilisateur local disposant d'un accès avec un… 7.8 ÉLEVÉE

CVE-2016-9793Les noyaux Linux antérieurs à la version 4.8.14 sont affectés par une faille dans la gestion de la taille des tampons de socket. Un utilisateur local disposant des privilèges `CAP_… 7.8 ÉLEVÉE

CVE-2016-9777Les systèmes Linux utilisant des versions de KVM antérieures à 4.8.12 avec l'I/O APIC activé sont concernés. Un attaquant disposant d'un accès avec des privilèges limités à une mac… 7.8 ÉLEVÉE

CVE-2016-9755Les noyaux Linux antérieurs à la version 4.9 sont concernés en raison de la manière dont le sous-système netfilter gère le réassemblage des paquets IPv6. Un utilisateur local dispo… 7.8 ÉLEVÉE

CVE-2016-9576Les noyaux Linux antérieurs à la version 4.8.14 sont concernés s'ils permettent l'accès à un périphérique `/dev/sg` (SCSI générique). Un utilisateur local disposant de privilèges d… 7.8 ÉLEVÉE

CVE-2016-6787Les noyaux Linux antérieurs à la version 4.0 sont affectés par une erreur de verrouillage dans le sous-système de performance. Un utilisateur local disposant d'un accès restreint p… 7.0 ÉLEVÉE

CVE-2016-6786Les noyaux Linux antérieurs à la version 4.0 sont affectés par une erreur de verrouillage dans le sous-système de performance. Un utilisateur local disposant d'un compte standard p… 7.0 ÉLEVÉE

CVE-2012-6704Les noyaux Linux antérieurs à la version 3.5 sont affectés par une faille dans la manière dont le système gère la taille des tampons réseau. Un utilisateur local disposant de privi… 7.8 ÉLEVÉE

CVE-2016-10031WampServer 3.0.6 installe les services Apache et MySQL avec des permissions de fichiers trop permissives, ce qui permet à un utilisateur local de remplacer les exécutables des serv… 7.5 ÉLEVÉE

CVE-2016-9217Cisco Intercloud Fabric for Business et Providers sont affectés par une faille qui permet à un attaquant distant de se connecter directement à la base de données dorsale. En cas d'… 8.8 ÉLEVÉE

CVE-2016-10041Les versions du programme de service Sprecher Automation SPRECON-E antérieures à la 3.43 SP0 sont affectées par une faille d'escalade de privilèges. Un utilisateur local disposant … 7.5 ÉLEVÉE

CVE-2016-10039Les versions de MODX Revolution antérieures à 2.5.2-pl sont affectées par une faille de traversée de répertoire dans l'index des connecteurs. Cela permet à un attaquant distant de … 7.3 ÉLEVÉE

CVE-2016-10038Les versions de MODX Revolution antérieures à la 2.5.2-pl sont affectées par une faille dans l'index des connecteurs. Tout utilisateur distant peut exploiter cette vulnérabilité sa… 7.3 ÉLEVÉE

CVE-2016-10037Les versions de MODX Revolution antérieures à 2.5.2-pl sont affectées par une faille de traversée de répertoire (directory traversal) dans l'index des connecteurs. Cela permet à un… 7.3 ÉLEVÉE

CVE-2016-9037Les serveurs Tarantool (version 1.7.2.0-g8e92715) sont susceptibles de planter s'ils traitent un paquet réseau spécifiquement malformé. Un attaquant distant non authentifié peut ex… 7.5 ÉLEVÉE

CVE-2016-9036Les serveurs Tarantool utilisant la version 1.0.3 de la bibliothèque Msgpuck sont susceptibles de planter lors du traitement de paquets de données malformés. Un attaquant distant p… 7.5 ÉLEVÉE

CVE-2016-8707L'utilitaire `convert` d'ImageMagick est affecté lors du traitement d'images TIFF spécialement conçues. Un attaquant peut potentiellement exécuter du code arbitraire sur votre syst… 7.8 ÉLEVÉE

CVE-2016-7967Les utilisateurs de KMail utilisant la version 5.3.0 ou une version ultérieure sont concernés par une faille dans la manière dont le visionneur d'e-mails gère le HTML et le JavaScr… 8.1 ÉLEVÉE

CVE-2016-7966Les utilisateurs de KMail sont affectés par une faille dans le visionneur de texte brut qui permet à un attaquant d'injecter du code HTML limité via une URL malveillante. Un attaqu… 7.3 ÉLEVÉE

CVE-2016-9154Les contrôleurs d'automatisation Siemens Desigo PX utilisant un micrologiciel obsolète emploient une méthode faible pour générer les certificats HTTPS. Un attaquant distant disposa… 7.5 ÉLEVÉE

CVE-2016-7502Les versions de FFmpeg antérieures à la 3.1.4 sont affectées par une erreur de lecture de mémoire lors du décodage de certains fichiers vidéo. Un attaquant peut exploiter cette fai… 7.8 ÉLEVÉE

CVE-2016-7450Les versions de FFmpeg antérieures à 3.1.4 sont affectées lors du traitement de fichiers audio AIFF spécifiquement conçus. Un attaquant peut déclencher une lecture hors limites de … 7.8 ÉLEVÉE

CVE-2016-6671Les versions de FFmpeg antérieures à la 3.1.2 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers SWF spécifiquement conçus. Un attaquant peut uti… 7.8 ÉLEVÉE

CVE-2016-6659Les serveurs d'authentification Cloud Foundry et UAA sont affectés par une faille qui permet à des attaquants distants non authentifiés d'élever leurs privilèges. En accédant aux j… 8.1 ÉLEVÉE

CVE-2016-9675Les applications utilisant la bibliothèque OpenJPEG pour traiter des images JPEG 2000 sont affectées par une faille de corruption de mémoire. Un attaquant peut provoquer le plantag… 7.8 ÉLEVÉE

CVE-2016-9181Les applications utilisant la bibliothèque `perl-Image-Info` pour analyser des fichiers SVG sont vulnérables aux attaques de type XML External Entity (XXE). En incitant un utilisat… 7.1 ÉLEVÉE

CVE-2016-9179Le navigateur web Lynx est affecté par une erreur d'analyse des URL qui permet à un attaquant de tromper le client pour le forcer à se connecter à un hôte différent de celui prévu.… 7.5 ÉLEVÉE

CVE-2016-7172Les versions du framework NetApp Snap Creator antérieures à la version 4.3.1 contiennent une faille qui entraîne la fuite d'informations système sensibles. Un attaquant distant peu… 7.5 ÉLEVÉE

CVE-2016-5851Les applications utilisant la bibliothèque `python-docx` (version 0.8.5 ou antérieure) pour traiter des documents Word sont vulnérables aux attaques par entités externes XML (XXE).… 8.8 ÉLEVÉE

CVE-2016-2349Les serveurs BMC Remedy AR System (versions 8.1 SP 2 à 9.1) sont sensibles à une faille qui permet à un attaquant de réinitialiser le mot de passe de n'importe quel utilisateur en … 7.5 ÉLEVÉE