CVE-2017-8371Schneider Electric StruxureWare Data Center Expert before 7.4.0 uses cleartext RAM storage for passwords, which might allow remote attackers to obtain sensitive information via uns…
6.8 MOYENNE
CVE-2017-8367Plusieurs utilitaires de conversion vidéo et audio d'Ether Software sont affectés par un dépassement de tampon déclenché par un nom d'utilisateur excessivement long. Un utilisateur…
7.8 ÉLEVÉE
CVE-2017-8366Ettercap 0.8.2 est affecté par une faille de corruption de mémoire déclenchée lors du traitement de filtres spécifiquement conçus via l'outil etterfilter. Un attaquant distant et n…
9.8 CRITIQUE
CVE-2017-8365The i2les_array function in pcm.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (buffer over-read and application crash) via a crafted audio file.
6.5 MOYENNE
CVE-2017-8364rzip 2.1 est affecté par une faille de corruption de mémoire qui survient lors du traitement d'une archive spécialement conçue. Un attaquant peut provoquer le plantage du système o…
7.8 ÉLEVÉE
CVE-2017-8363The flac_buffer_copy function in flac.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (heap-based buffer over-read and application crash) via a crafted …
6.5 MOYENNE
CVE-2017-8362The flac_buffer_copy function in flac.c in libsndfile 1.0.28 allows remote attackers to cause a denial of service (invalid read and application crash) via a crafted audio file.
6.5 MOYENNE
CVE-2017-8361Les logiciels utilisant la bibliothèque `libsndfile` pour traiter des fichiers audio sont concernés. Un attaquant peut provoquer le plantage de l'application ou potentiellement exé…
8.8 ÉLEVÉE
CVE-2017-8081La version 3.3.13 de GetSimple CMS est affectée par une faille dans la gestion des sels cryptographiques. Un attaquant distant peut exploiter cette vulnérabilité pour prédire les c…
8.8 ÉLEVÉE
CVE-2017-8359Les applications utilisant le framework Google gRPC (avant le 29 mars 2017) sont sensibles à une erreur de corruption de mémoire lors de la destruction d'un appel. Un attaquant dis…
9.8 CRITIQUE
CVE-2017-8358Les utilisateurs de LibreOffice sont affectés par une faille de corruption de mémoire lorsque le logiciel traite des images JPEG spécialement conçues. Un attaquant peut exploiter c…
9.8 CRITIQUE
CVE-2017-8357In ImageMagick 7.0.5-5, the ReadEPTImage function in ept.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8356In ImageMagick 7.0.5-5, the ReadSUNImage function in sun.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8355In ImageMagick 7.0.5-5, the ReadMTVImage function in mtv.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8354In ImageMagick 7.0.5-5, the ReadBMPImage function in bmp.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8353In ImageMagick 7.0.5-5, the ReadPICTImage function in pict.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8352In ImageMagick 7.0.5-5, the ReadXWDImage function in xwd.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8351In ImageMagick 7.0.5-5, the ReadPCDImage function in pcd.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8350In ImageMagick 7.0.5-5, the ReadJNGImage function in png.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8349In ImageMagick 7.0.5-5, the ReadSFWImage function in sfw.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8348In ImageMagick 7.0.5-5, the ReadMATImage function in mat.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8347In ImageMagick 7.0.5-5, the ReadEXRImage function in exr.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8346In ImageMagick 7.0.5-5, the ReadDCMImage function in dcm.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8345In ImageMagick 7.0.5-5, the ReadMNGImage function in png.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8344In ImageMagick 7.0.5-5, the ReadPCXImage function in pcx.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8343In ImageMagick 7.0.5-5, the ReadAAIImage function in aai.c allows attackers to cause a denial of service (memory leak) via a crafted file.
6.5 MOYENNE
CVE-2017-8339PSKMAD.sys in Panda Free Antivirus 18.0 allows local users to cause a denial of service (BSoD) via a crafted DeviceIoControl request to \\.\PSMEMDriver.
5.5 MOYENNE
CVE-2017-7721Les utilisateurs d'IrfanView (32 bits) ayant installé le plugin FPX sont concernés s'ils traitent un fichier FlashPix (.FPX) spécialement conçu. Un attaquant qui vous convainc d'ou…
7.8 ÉLEVÉE
CVE-2017-8342Les serveurs de calendrier Radicale utilisant l'authentification `htpasswd` sont sensibles au cassage de mots de passe via des attaques temporelles et par force brute. Un attaquant…
8.1 ÉLEVÉE
CVE-2017-8327The bmpr_read_uncompressed function in imagew-bmp.c in libimageworsener.a in ImageWorsener before 1.3.1 allows remote attackers to cause a denial of service (memory consumption) vi…
6.5 MOYENNE
CVE-2017-8326Les versions d'ImageWorsener antérieures à la 1.3.1 sont affectées par un dépassement d'entier lors du traitement de certaines images. Un attaquant distant et non authentifié peut …
8.8 ÉLEVÉE
CVE-2017-8325Les versions d'ImageWorsener antérieures à la 1.3.1 sont affectées par un dépassement de tampon lors du traitement d'images spécialement conçues. Un attaquant distant peut faire pl…
8.8 ÉLEVÉE
CVE-2017-8114Les installations de Roundcube Webmail utilisant les pilotes Virtualmin ou SASL sont sensibles à une faille d'exécution de commande incorrecte dans le plugin de mot de passe. Un at…
8.8 ÉLEVÉE
CVE-2017-7957Les applications utilisant la bibliothèque XStream (version 1.4.9 ou antérieure) pour le traitement XML sont susceptibles de planter lors du traitement d'entrées spécifiquement con…
7.5 ÉLEVÉE
CVE-2017-7981Les installations de Tuleap utilisant une version obsolète du plugin PhpWiki SyntaxHighlighter sont vulnérables à l'injection de commandes. Un utilisateur authentifié peut exécuter…
8.8 ÉLEVÉE
CVE-2017-6553Quest One Identity Privilege Manager for Unix (versions antérieures à 6.0.0.061) est affecté par une faille de corruption de mémoire dans le démon pmmasterd. Un attaquant distant n…
9.8 CRITIQUE
CVE-2017-7945Les interfaces GlobalProtect de PAN-OS de Palo Alto Networks sont affectées par une faille qui permet de déterminer si un nom d'utilisateur est valide en fonction du message d'erre…
9.8 CRITIQUE
CVE-2017-7644The Management Web Interface in Palo Alto Networks PAN-OS before 6.1.17, 7.x before 7.0.15, and 7.1.x before 7.1.9 allows remote authenticated users to obtain sensitive information…
6.5 MOYENNE
CVE-2017-6250Les utilisateurs de NVIDIA GeForce Experience sont affectés par une faille dans le composant NVIDIA Web Helper. Un attaquant disposant d'un accès utilisateur local peut exécuter du…
8.8 ÉLEVÉE
CVE-2016-8593Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et antérieures) est affecté par une faille de traversée de répertoire dans son composant de téléchargement. Un attaquant …
8.8 ÉLEVÉE
CVE-2016-8592Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et versions antérieures) est affecté par une faille dans son système de requête. Un attaquant disposant d'identifiants d'…
8.8 ÉLEVÉE
CVE-2016-8591L'appareil Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et versions antérieures) présente une faille dans son composant de requête de journaux qui permet à un attaqua…
8.8 ÉLEVÉE
CVE-2016-8590Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et versions antérieures) est affecté par une faille dans son composant de requête de journaux. Un attaquant disposant d'i…
8.8 ÉLEVÉE
CVE-2016-8589L'appareil Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et antérieures) présente une faille dans son démon de requête qui permet à un attaquant d'exécuter des command…
8.8 ÉLEVÉE
CVE-2016-8588Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et versions antérieures) est susceptible de permettre l'exécution de code à distance via une faille dans le gestionnaire …
7.3 ÉLEVÉE
CVE-2016-8587L'appareil Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et versions antérieures) est susceptible de permettre l'exécution de code à distance. Un attaquant disposant d…
7.3 ÉLEVÉE
CVE-2016-8586Les appliances Trend Micro Threat Discovery (version 2.6.1062r1 et antérieures) sont affectées par une faille dans le composant `detected_potential_files.cgi`. Un attaquant disposa…
8.8 ÉLEVÉE
CVE-2016-8585Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et versions antérieures) est susceptible de permettre l'exécution de code à distance via la page des paramètres du fuseau…
8.8 ÉLEVÉE
CVE-2016-8584Trend Micro Threat Discovery Appliance (version 2.6.1062r1 et antérieures) est affecté par des jetons de session prévisibles. Un attaquant distant peut contourner l'authentificatio…
9.8 CRITIQUE
CVE-2017-1298Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-8106. Reason: This candidate is a reservation duplicate of CVE-2016-8106. Notes: All CVE users should ref…