CVE-2017-5682Les systèmes utilisant l'installeur Intel PSET Application Install wrapper (présent dans des outils tels qu'Intel Parallel Studio XE ou la Math Kernel Library) sont vulnérables à u…
7.3 ÉLEVÉE
CVE-2017-5982Les systèmes utilisant l'extension Chorus2 2.4.2 pour Kodi sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau peut l…
7.5 ÉLEVÉE
CVE-2017-5885Les utilisateurs des versions de `gtk-vnc` antérieures à la 0.7.0 sont concernés s'ils se connectent à un serveur VNC malveillant ou compromis. Un serveur distant peut provoquer un…
9.8 CRITIQUE
CVE-2017-5884Les utilisateurs du visionneur `gtk-vnc` sont exposés à un risque s'ils se connectent à un serveur VNC malveillant. Un attaquant distant peut exécuter du code arbitraire sur votre …
7.8 ÉLEVÉE
CVE-2017-5581Les clients TigerVNC antérieurs à la version 1.7.1 sont sensibles à un dépassement de tampon lors du traitement de messages spécifiques provenant d'un serveur connecté. Un serveur …
9.8 CRITIQUE
CVE-2016-9558affecte `libdwarf` et `dwarfdump`, des outils utilisés pour traiter les informations de débogage dans les binaires compilés. Un attaquant peut provoquer le plantage d'un système ou…
9.8 CRITIQUE
CVE-2016-9261Cross-site scripting (XSS) vulnerability in Tenable Log Correlation Engine (aka LCE) before 4.8.1 allows remote authenticated users to inject arbitrary web script or HTML via unspe…
5.4 MOYENNE
CVE-2016-9259Cross-site scripting (XSS) vulnerability in Tenable Nessus before 6.9.1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.
5.4 MOYENNE
CVE-2016-10207Les serveurs TigerVNC utilisant Xvnc sont susceptibles de subir un plantage entraînant l'interruption du service. Un attaquant non authentifié peut déclencher ce déni de service à …
7.5 ÉLEVÉE
CVE-2016-8715La version 6.6.05 d'Iceni Argus est susceptible de présenter une faille de corruption de mémoire lors du traitement de certains fichiers PDF. Un attaquant peut exécuter du code arb…
7.8 ÉLEVÉE
CVE-2016-8389Iceni Argus est affecté par une faille de corruption de mémoire qui survient lorsque le logiciel traite un fichier PDF spécialement conçu. Un attaquant peut ainsi exécuter du code …
7.8 ÉLEVÉE
CVE-2016-8388Iceni Argus est affecté lors du traitement de fichiers PDF spécialement conçus pendant la conversion XML. Un attaquant peut compromettre entièrement le système — notamment en volan…
7.8 ÉLEVÉE
CVE-2016-9818Xen through 4.7.x allows local ARM guest OS users to cause a denial of service (host crash) via vectors involving an asynchronous abort while at HYP.
6.5 MOYENNE
CVE-2016-9817Xen through 4.7.x allows local ARM guest OS users to cause a denial of service (host crash) via vectors involving a (1) data or (2) prefetch abort with the ESR_EL2.EA bit set.
6.5 MOYENNE
CVE-2016-9816Xen through 4.7.x allows local ARM guest OS users to cause a denial of service (host crash) via vectors involving an asynchronous abort while at EL2.
6.5 MOYENNE
CVE-2016-9815Xen through 4.7.x allows local ARM guest OS users to cause a denial of service (host panic) by sending an asynchronous abort.
6.5 MOYENNE
CVE-2016-7553The buf.pl script before 2.20 in Irssi before 0.8.20 uses weak permissions for the scrollbuffer dump file created between upgrades, which might allow local users to obtain sensitiv…
3.3 FAIBLE
CVE-2016-5240The DrawDashPolygon function in magick/render.c in GraphicsMagick before 1.3.24 and the SVG renderer in ImageMagick allow remote attackers to cause a denial of service (infinite lo…
5.5 MOYENNE
CVE-2016-10029The virtio_gpu_set_scanout function in QEMU (aka Quick Emulator) built with Virtio GPU Device emulator support allows local guest OS users to cause a denial of service (out-of-boun…
5.5 MOYENNE
CVE-2016-10028The virgl_cmd_get_capset function in hw/display/virtio-gpu-3d.c in QEMU (aka Quick Emulator) built with Virtio GPU Device emulator support allows local guest OS users to cause a de…
5.5 MOYENNE
CVE-2015-8903The ReadVICARImage function in coders/vicar.c in ImageMagick 6.x before 6.9.0-5 Beta allows remote attackers to cause a denial of service (infinite loop) via a crafted VICAR file.
6.5 MOYENNE
CVE-2015-8902The ReadBlobByte function in coders/pdb.c in ImageMagick 6.x before 6.9.0-5 Beta allows remote attackers to cause a denial of service (infinite loop) via a crafted PDB file.
6.5 MOYENNE
CVE-2015-8901ImageMagick 6.x before 6.9.0-5 Beta allows remote attackers to cause a denial of service (infinite loop) via a crafted MIFF file.
6.5 MOYENNE
CVE-2015-8900The ReadHDRImage function in coders/hdr.c in ImageMagick 6.x and 7.x allows remote attackers to cause a denial of service (infinite loop) via a crafted HDR file.
5.5 MOYENNE
CVE-2016-8387Les utilisateurs d'Iceni Argus sont exposés à un risque s'ils ouvrent un fichier PDF malformé et spécifiquement conçu à cet effet. Un attaquant peut exploiter une erreur de gestion…
7.8 ÉLEVÉE
CVE-2016-8386Iceni Argus est affecté lorsqu'il traite un PDF contenant une police de caractères malformée. Un attaquant peut parvenir à l'exécution complète de code à distance avec les privilèg…
7.8 ÉLEVÉE
CVE-2016-8385Iceni Argus est affecté lorsqu'il traite des fichiers PDF spécialement conçus pour la conversion XML. Un attaquant peut obtenir l'exécution complète de code sous le compte utilisat…
7.8 ÉLEVÉE
CVE-2016-8510Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2016. Notes: none
CVE-2016-8509Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was in a CNA pool that was not assigned to any issues during 2016. Notes: none
CVE-2016-8105Drivers for the Intel Ethernet Controller X710 and Intel Ethernet Controller XL710 families before version 22.0 are vulnerable to a denial of service in certain layer 2 network con…
6.5 MOYENNE
CVE-2017-2683Les versions de Siemens RUGGEDCOM NMS antérieures à la version 1.2 sont affectées par une faille de cross-site scripting (XSS) persistante dans l'interface web. Un attaquant distan…
8.2 ÉLEVÉE
CVE-2017-2682Les versions de Siemens RUGGEDCOM NMS antérieures à 1.2 sont affectées par une faille qui permet à un attaquant distant d'effectuer des actions administratives sur le système. Pour…
8.8 ÉLEVÉE
CVE-2017-6350Les versions de Vim antérieures à la 8.0.0378 sont vulnérables à un problème de corruption de mémoire lors du traitement de fichiers d'annulation (undo files) malformés. Un attaqua…
9.8 CRITIQUE
CVE-2017-6349Les versions de Vim antérieures à la 8.0.0377 sont vulnérables à un dépassement de tampon lors du chargement d'un fichier d'annulation (« undo file ») malveillant. Un attaquant peu…
9.8 CRITIQUE
CVE-2017-6344XML External Entity (XXE) vulnerability in Grails PDF Plugin 0.6 allows remote attackers to read arbitrary files via a crafted XML document.
5.9 MOYENNE
CVE-2017-6343Les enregistreurs Dahua DHI-HCVR7216A-S3 et les logiciels associés sont sensibles à un contournement de l'authentification. Un attaquant ayant un accès réseau et ayant déjà obtenu …
8.1 ÉLEVÉE
CVE-2017-6342Les appareils Dahua DHI-HCVR7216A-S3 et le logiciel SmartPSS sont affectés par une faille qui connecte automatiquement l'application en tant qu'administrateur au démarrage. Un atta…
9.8 CRITIQUE
CVE-2017-6341Dahua DHI-HCVR7216A-S3 devices with NVR Firmware 3.210.0001.10 2016-06-06, Camera Firmware 2.400.0000.28.R 2016-03-29, and SmartPSS Software 1.16.1 2017-01-19 send cleartext passwo…
5.9 MOYENNE
CVE-2017-6297The L2TP Client in MikroTik RouterOS versions 6.38.3 and 6.37.4 does not enable IPsec encryption after a reboot, which allows man-in-the-middle attackers to view transmitted data u…
5.9 MOYENNE
CVE-2017-5946Les applications Ruby utilisant la gem `rubyzip` (version 1.2.1 ou antérieure) sont vulnérables à une faille de traversée de répertoire. Un attaquant non authentifié peut téléverse…
9.8 CRITIQUE
CVE-2017-5928The W3C High Resolution Time API, as implemented in various web browsers, does not consider that memory-reference times can be measured by a performance.now "Time to Tick" approach…
3.7 FAIBLE
CVE-2017-5927Les processeurs ARM modernes sont vulnérables à une attaque par canal auxiliaire où l'unité de gestion de la mémoire laisse des traces de traductions d'adresses dans le cache du pr…
7.5 ÉLEVÉE
CVE-2017-5926Les processeurs AMD modernes sont affectés par une faille matérielle où l'unité de gestion de la mémoire laisse des traces dans le cache du processeur lors de la traduction des adr…
7.5 ÉLEVÉE
CVE-2017-5925Les processeurs Intel modernes sont affectés par un défaut de conception matérielle où les traductions d'adresses mémoire laissent des traces dans le cache du processeur. Un attaqu…
7.5 ÉLEVÉE
CVE-2017-0037Microsoft Internet Explorer 10, 11 et Edge sont affectés par une erreur de gestion de la mémoire lors du traitement de certains contenus CSS et JavaScript. Un attaquant peut utilis…
KEV
8.1 ÉLEVÉE
CVE-2017-2791La version d'essai de JustSystems Ichitaro 2016 est susceptible de présenter une corruption de mémoire lors de l'ouverture d'un fichier PowerPoint spécialement conçu. Un attaquant …
7.5 ÉLEVÉE
CVE-2017-2790JustSystems Ichitaro Office est vulnérable à une erreur de corruption de mémoire lors de l'ouverture de fichiers Excel (.xls) spécialement conçus. Un attaquant peut obtenir l'exécu…
8.8 ÉLEVÉE
CVE-2017-2789La version d'essai de JustSystems Ichitaro Office 2016 est susceptible de présenter un dépassement de tampon basé sur le tas lors du traitement de documents spécifiquement conçus. …
8.8 ÉLEVÉE
CVE-2016-5027dwarf_form.c in libdwarf 20160115 allows remote attackers to cause a denial of service (crash) via a crafted elf file.
5.5 MOYENNE
CVE-2016-4493The demangle_template_value_parm and do_hpacc_template_literal functions in cplus-dem.c in libiberty allow remote attackers to cause a denial of service (out-of-bounds read and cra…
5.5 MOYENNE