PUBLIÉES EN

février 2017

428 CVE, des plus récentes aux plus anciennes.

CVE-2016-7626Les appareils Apple utilisant iOS (versions antérieures à 10.2), tvOS (versions antérieures à 10.1) et watchOS (versions antérieures à 3.1.1) sont vulnérables à un défaut de corrup… 8.8 ÉLEVÉE
CVE-2016-7622Les versions de macOS antérieures à 10.12.2 sont concernées par une faille dans l'application Grapher. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du sys… 7.8 ÉLEVÉE
CVE-2016-7621Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille dans le noyau du système. Un utilisateur disposant déjà d'un compte local sur l'appareil peut exploiter… 7.8 ÉLEVÉE
CVE-2016-7618Les versions de macOS antérieures à 10.12.2 sont touchées par un problème de corruption de mémoire dans le composant Foundation. Un attaquant peut exécuter du code arbitraire ou fa… 7.8 ÉLEVÉE
CVE-2016-7617Les versions de macOS antérieures à 10.12.2 sont affectées par une faille dans le composant Bluetooth. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou p… 7.8 ÉLEVÉE
CVE-2016-7616Les anciennes versions d'iOS, macOS et watchOS sont concernées par une faille dans la manière dont le système gère les images disque. Un attaquant peut exécuter du code privilégié … 7.8 ÉLEVÉE
CVE-2016-7613Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une faille dans le noyau du système. Un attaquant peut obtenir un contrôle administratif complet de l'appare… 7.8 ÉLEVÉE
CVE-2016-7612Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille de corruption de mémoire dans le noyau du système. Un attaquant peut obtenir un accès privilégié comple… 7.8 ÉLEVÉE
CVE-2016-7611Les appareils Apple utilisant des versions antérieures d'iOS, Safari, iCloud ou iTunes sont concernés par une faille du moteur WebKit. Un attaquant peut exécuter du code arbitraire… 8.8 ÉLEVÉE
CVE-2016-7610Les appareils Apple utilisant d'anciennes versions d'iOS, Safari, iCloud ou iTunes sont concernés par une faille dans le moteur WebKit. Un attaquant peut exécuter du code arbitrair… 8.8 ÉLEVÉE
CVE-2016-7606Les versions plus anciennes d'iOS, macOS et watchOS sont affectées par une faille de corruption de mémoire dans le noyau du système. Un attaquant peut exécuter du code privilégié o… 7.8 ÉLEVÉE
CVE-2016-7602Les versions de macOS antérieures à 10.12.2 sont concernées par une faille dans le pilote graphique Intel. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés … 7.8 ÉLEVÉE
CVE-2016-7596Les versions de macOS antérieures à 10.12.2 sont vulnérables à une faille dans le composant Bluetooth. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou p… 8.8 ÉLEVÉE
CVE-2016-7595Les appareils Apple utilisant des versions plus anciennes d'iOS, macOS et watchOS sont concernés par une faille dans le composant de rendu des polices CoreText. Un attaquant peut e… 8.8 ÉLEVÉE
CVE-2016-7594Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille de corruption de mémoire dans le composant ICU. Un attaquant peut exécuter du code arbitraire ou provoq… 8.8 ÉLEVÉE
CVE-2016-7589Les produits Apple utilisant le moteur WebKit — notamment Safari, iOS et iTunes — sont vulnérables à la corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire… 8.8 ÉLEVÉE
CVE-2016-7588Les anciennes versions d'iOS, macOS et watchOS sont concernées par une faille de corruption de mémoire dans le composant CoreMedia Playback. Un attaquant peut exécuter du code arbi… 8.8 ÉLEVÉE
CVE-2016-7587Les anciennes versions de Safari, iCloud et iTunes sur les appareils Apple sont vulnérables à une faille de corruption de mémoire dans le moteur WebKit. Un attaquant non authentifi… 8.8 ÉLEVÉE
CVE-2016-7584Les appareils Apple utilisant des versions plus anciennes d'iOS, macOS, tvOS et watchOS sont affectés par une faille dans la manière dont le système vérifie le code signé. Un attaq… 7.8 ÉLEVÉE
CVE-2016-7583Les versions d'iCloud antérieures à 6.0.1 sur les appareils Apple sont vulnérables à une faille d'élévation de privilèges. Un utilisateur disposant déjà d'un accès local au système… 7.8 ÉLEVÉE
CVE-2016-7582Les versions de macOS antérieures à 10.12 sont concernées par une faille dans le pilote graphique Intel. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés ou… 8.8 ÉLEVÉE
CVE-2016-7578Les produits Apple utilisant des versions obsolètes d'iOS, tvOS, Safari, iCloud ou iTunes sont concernés en raison d'une faille de corruption de mémoire dans le moteur WebKit. Un a… 8.8 ÉLEVÉE
CVE-2016-4780Les versions de macOS antérieures à 10.12.1 sont affectées par une faille dans le composant Thunderbolt. Un attaquant peut exécuter du code privilégié ou provoquer le plantage du s… 7.8 ÉLEVÉE
CVE-2016-4764Les versions plus anciennes de Safari, d'iTunes et des systèmes d'exploitation mobiles d'Apple sont concernées en raison d'une faille de corruption de mémoire dans le moteur WebKit… 8.8 ÉLEVÉE
CVE-2016-4743Les anciennes versions du moteur WebKit d'Apple — utilisé dans Safari, iOS, iCloud et iTunes — contiennent une faille de corruption de mémoire. Un attaquant peut voler des données … 7.1 ÉLEVÉE
CVE-2016-4693Les anciennes versions d'iOS, macOS et watchOS sont affectées par une faille dans la manière dont le système gère le chiffrement 3DES. Un attaquant distant peut exploiter cette vul… 7.5 ÉLEVÉE
CVE-2016-4692Les logiciels Apple utilisant le moteur WebKit — notamment iOS, Safari, iCloud et iTunes — sont affectés par une faille de corruption de mémoire. Un attaquant distant non authentif… 8.8 ÉLEVÉE
CVE-2016-4691Les appareils Apple utilisant des versions antérieures d'iOS, macOS et watchOS sont sensibles à une faille de corruption de mémoire dans le composant de rendu des polices du systèm… 8.8 ÉLEVÉE
CVE-2016-4689Les appareils Apple utilisant des versions d'iOS antérieures à 10.2 n'informent pas les utilisateurs lorsqu'une signature d'e-mail S/MIME utilise un certificat révoqué. Un attaquan… 7.5 ÉLEVÉE
CVE-2016-4688Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une erreur de mémoire dans le composant d'analyse des polices du système. Un attaquant distant non authentif… 8.8 ÉLEVÉE
CVE-2016-4683Les versions de macOS antérieures à 10.12.1 sont concernées par une faille dans le composant ImageIO. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du syst… 7.8 ÉLEVÉE
CVE-2016-4682Les versions de macOS antérieures à 10.12.1 sont affectées par une faille dans le composant ImageIO. Un attaquant peut faire planter le système ou voler des informations sensibles … 7.1 ÉLEVÉE
CVE-2016-4681Les versions de macOS antérieures à 10.12.1 sont affectées par une faille dans le composant Core Image. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage du sy… 7.8 ÉLEVÉE
CVE-2016-4678Les versions de macOS antérieures à 10.12.1 sont affectées par une faille dans le composant AppleSMC. Un utilisateur déjà connecté au système peut exploiter cette vulnérabilité pou… 7.8 ÉLEVÉE
CVE-2016-4677Les versions plus anciennes de Safari sur iOS et tvOS sont affectées par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbitraire ou… 8.8 ÉLEVÉE
CVE-2016-4675Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une faille dans la bibliothèque de communication du système. Un attaquant peut exécuter du code privilégié s… 7.8 ÉLEVÉE
CVE-2016-4674Les versions de macOS antérieures à 10.12.1 sont affectées par une faille de corruption de mémoire dans le composant App Transport Security (ATS). Un attaquant disposant d'un compt… 7.8 ÉLEVÉE
CVE-2016-4673Les appareils Apple utilisant d'anciennes versions d'iOS, macOS, tvOS et watchOS sont concernés par une faille située dans le composant CoreGraphics. Un attaquant peut exécuter du … 7.8 ÉLEVÉE
CVE-2016-4671Les versions de macOS antérieures à 10.12.1 sont affectées par une faille dans le composant ImageIO utilisé pour traiter les fichiers PDF. Un attaquant peut exécuter du code arbitr… 7.8 ÉLEVÉE
CVE-2016-4669Les anciennes versions d'iOS, macOS, tvOS et watchOS sont affectées par une faille dans le noyau du système. Un utilisateur disposant déjà d'un compte local sur l'appareil peut exé… 7.8 ÉLEVÉE
CVE-2016-4667Les versions de macOS antérieures à 10.12.1 sont affectées par une faille de corruption de mémoire dans le composant App Transport Security (ATS). Un attaquant peut exécuter du cod… 8.8 ÉLEVÉE
CVE-2016-4666Les appareils Apple utilisant iOS 10.1, tvOS 10.0.1, ou Safari 10.0.1 et versions antérieures sont concernés par une faille de corruption de mémoire dans le moteur WebKit. Un attaq… 8.8 ÉLEVÉE
CVE-2016-4662Les versions de macOS antérieures à 10.12.1 sont concernées par une faille dans le composant de contrôle graphique. Un attaquant peut exécuter du code privilégié ou provoquer le pl… 7.8 ÉLEVÉE
CVE-2016-4660Les appareils Apple utilisant d'anciennes versions d'iOS, macOS, tvOS et watchOS sont affectés par une faille dans la manière dont le système analyse les polices de caractères. Un … 7.1 ÉLEVÉE
CVE-2016-4617Les versions de MacOS antérieures à 10.12 sont affectées par une faille dans le composant `libxpc` qui permet à un processus de s'extraire de son bac à sable (sandbox). Un attaquan… 8.8 ÉLEVÉE
CVE-2017-6074Les noyaux Linux version 4.9.11 et antérieures sont concernés via l'implémentation du protocole réseau DCCP. Un utilisateur local disposant d'un accès de bas niveau peut exploiter … 7.8 ÉLEVÉE
CVE-2017-6001Les noyaux Linux antérieurs à la version 4.9.7 sont affectés par une condition de concurrence (race condition) dans le système de surveillance des performances. Un utilisateur loca… 7.0 ÉLEVÉE
CVE-2017-6065Les versions de GeniXCMS jusqu'à la 1.0.2 sont affectées par une faille d'injection SQL dans les commandes du menu d'administration. Un attaquant disposant d'un compte utilisateur … 8.8 ÉLEVÉE
CVE-2017-6055eParakstitajs 3 (avant la version 1.3.9) et la bibliothèque Java eParaksts (avant la version 2.5.13) sont vulnérables à une faille d'entité externe XML (XXE). Un attaquant peut lir… 7.8 ÉLEVÉE
CVE-2016-6252Les systèmes Linux utilisant la version 4.2.1 des utilitaires shadow sont affectés par un dépassement d'entier dans l'outil `newuidmap`. Un utilisateur local disposant d'un compte … 7.8 ÉLEVÉE