CVE-2017-2794Les serveurs MarkLogic (versions 8.0-6) utilisant l'AntennaHouse DMC HTMLFilter sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant non authentifié peut exé…
8.3 ÉLEVÉE
CVE-2017-2793Les serveurs MarkLogic (versions 8.0-6) sont concernés par une faille dans la manière dont ils traitent certaines données Unicode compressées via un filtre HTML intégré. Un attaqua…
8.3 ÉLEVÉE
CVE-2017-2783Les utilisateurs de MarkLogic 8.0-6 sont concernés par une vulnérabilité liée à un composant de filtrage HTML inclus, qui ne gère pas correctement certains fichiers XLS. Un attaqua…
8.3 ÉLEVÉE
CVE-2017-6131Les instances F5 BIG-IP dans le cloud Azure (versions 12.0.0–12.1.2 et 13.0.0) peuvent être livrées avec un mot de passe administrateur par défaut pour le compte utilisateur créé l…
9.8 CRITIQUE
CVE-2017-9212La pile Bluetooth des véhicules BMW 330i de 2011 est susceptible de provoquer le plantage du logiciel CD/Multimédia. Un attaquant peut déclencher cet incident en diffusant un nom d…
7.5 ÉLEVÉE
CVE-2017-9211The crypto_skcipher_init_tfm function in crypto/skcipher.c in the Linux kernel through 4.11.2 relies on a setkey function that lacks a key-size check, which allows local users to c…
5.5 MOYENNE
CVE-2017-5966Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to read arbitrary files via an absolute path traversal attack on sitecore/shell/download.aspx with the file p…
4.9 MOYENNE
CVE-2017-5965The package manager in Sitecore CRM 8.1 Rev 151207 allows remote authenticated administrators to execute arbitrary ASP code by creating a ZIP archive in which a .asp file has a ..\…
6.7 MOYENNE
CVE-2017-9210libqpdf.a in QPDF 6.0.0 allows remote attackers to cause a denial of service (infinite recursion and stack consumption) via a crafted PDF document, related to unparse functions, ak…
5.5 MOYENNE
CVE-2017-9209libqpdf.a in QPDF 6.0.0 allows remote attackers to cause a denial of service (infinite recursion and stack consumption) via a crafted PDF document, related to QPDFObjectHandle::par…
5.5 MOYENNE
CVE-2017-9208libqpdf.a in QPDF 6.0.0 allows remote attackers to cause a denial of service (infinite recursion and stack consumption) via a crafted PDF document, related to releaseResolved funct…
5.5 MOYENNE
CVE-2017-9207The iw_get_ui16be function in imagew-util.c:422:24 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (heap-based buffer over-read) v…
6.5 MOYENNE
CVE-2017-9206The iw_get_ui16le function in imagew-util.c:405:23 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (heap-based buffer over-read) v…
6.5 MOYENNE
CVE-2017-9205The iw_get_ui16be function in imagew-util.c:422:24 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (invalid read and SEGV) via a c…
6.5 MOYENNE
CVE-2017-9204The iw_get_ui16le function in imagew-util.c:405:23 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (invalid read and SEGV) via a c…
6.5 MOYENNE
CVE-2017-9203imagew-main.c:960:12 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (buffer underflow) via a crafted image, related to imagew-bmp…
6.5 MOYENNE
CVE-2017-9202imagew-cmd.c:854:45 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted image, related to imagew-…
6.5 MOYENNE
CVE-2017-9201imagew-cmd.c:850:46 in libimageworsener.a in ImageWorsener 1.3.1 allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted image, related to imagew-…
6.5 MOYENNE
CVE-2017-9200AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers image TGA. Un attaquant peut exploiter cette faille à distance en envoyant un fichier spécia…
9.8 CRITIQUE
CVE-2017-9199AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers image TGA. Un attaquant distant non authentifié peut déclencher cette vulnérabilité en fourn…
9.8 CRITIQUE
CVE-2017-9198AutoTrace (version 0.31.1) est affecté par un dépassement d'entier lors du traitement de fichiers image TGA. Un attaquant distant non authentifié peut exécuter du code arbitraire o…
9.8 CRITIQUE
CVE-2017-9197Les versions 0.31.1 et antérieures d'AutoTrace sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers image TGA spécialement conçus. Un attaquant peut …
9.8 CRITIQUE
CVE-2017-9196AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images TGA spécialement conçus. Un attaquant distant non authentifié peut exploi…
9.8 CRITIQUE
CVE-2017-9195AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement de fichiers image TGA spécifiquement conçus. Un attaquant peut exploiter cette faille à distance, sans aut…
9.8 CRITIQUE
CVE-2017-9194AutoTrace 0.31.1 est affecté par une erreur de mémoire qui survient lors du traitement de fichiers images TGA spécifiquement conçus. Un attaquant non authentifié peut déclencher ce…
9.8 CRITIQUE
CVE-2017-9193AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement de fichiers images TGA. Un attaquant non authentifié peut envoyer une image spécialement conçue via le rés…
9.8 CRITIQUE
CVE-2017-9192AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers image TGA. Un attaquant peut envoyer une image spécialement conçue à un système …
9.8 CRITIQUE
CVE-2017-9191AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images TGA spécifiquement conçus. Un attaquant capable de convaincre le logiciel…
9.8 CRITIQUE
CVE-2017-9190AutoTrace 0.31.1 est affecté par une erreur de gestion de la mémoire qui peut être déclenchée par un fichier spécialement conçu. Un attaquant peut utiliser cela pour faire planter …
7.5 ÉLEVÉE
CVE-2017-9189Les versions 0.31.1 et antérieures d'AutoTrace sont affectées par une faille dans la manière dont le logiciel traite les couleurs. Un attaquant distant peut provoquer le plantage d…
7.5 ÉLEVÉE
CVE-2017-9188AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de fichiers BMP. Un attaquant distant non authentifié peut exploiter cette faille en envoyant…
9.8 CRITIQUE
CVE-2017-9187AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de fichiers BMP. Un attaquant distant non authentifié peut exploiter cette faille en fourniss…
9.8 CRITIQUE
CVE-2017-9186AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers image BMP. Un attaquant non authentifié peut envoyer un fichier spécialement conçu via le ré…
9.8 CRITIQUE
CVE-2017-9185AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de fichiers image BMP. Un attaquant distant non authentifié peut déclencher cette faille en f…
9.8 CRITIQUE
CVE-2017-9184AutoTrace (version 0.31.1) est affecté par une erreur de dépassement d'entier lors du traitement de fichiers BMP. Un attaquant peut exploiter cette faille en envoyant une image spé…
9.8 CRITIQUE
CVE-2017-9183AutoTrace 0.31.1 est affecté par un dépassement d'entier lors du traitement de fichiers BMP. Un attaquant non authentifié peut envoyer un fichier image spécialement conçu via le ré…
9.8 CRITIQUE
CVE-2017-9182La version 0.31.1 d'AutoTrace est affectée par une erreur de gestion de la mémoire lors du traitement de certaines couleurs. Un attaquant distant peut faire planter l'application, …
7.5 ÉLEVÉE
CVE-2017-9181La version 0.31.1 d'AutoTrace est affectée par une faille de corruption de mémoire lors du traitement de certains fichiers image BMP. Un attaquant distant peut faire planter l'appl…
7.5 ÉLEVÉE
CVE-2017-9180La version 0.31.1 d'AutoTrace est susceptible de planter lors du traitement d'images BMP spécifiquement conçues. Un attaquant non authentifié peut déclencher à distance une attaque…
7.5 ÉLEVÉE
CVE-2017-9179La version 0.31.1 d'AutoTrace est affectée par une faille dans sa manière de traiter les images BMP. Un attaquant distant non authentifié peut faire planter l'application en envoya…
7.5 ÉLEVÉE
CVE-2017-9178La version 0.31.1 d'AutoTrace est affectée par une faille dans sa manière de traiter les images BMP. Un attaquant distant peut provoquer le plantage de l'application en fournissant…
7.5 ÉLEVÉE
CVE-2017-9177La version 0.31.1 d'AutoTrace est affectée par une erreur de mémoire lors du traitement d'images BMP. Un attaquant distant peut faire planter le logiciel en fournissant un fichier …
7.5 ÉLEVÉE
CVE-2017-9176La version 0.31.1 d'AutoTrace est affectée par un bug de corruption de mémoire lors du traitement de certains fichiers image BMP. Un attaquant distant peut faire planter le logicie…
7.5 ÉLEVÉE
CVE-2017-9175AutoTrace (version 0.31.1) est vulnérable à un plantage lors du traitement de fichiers images BMP spécialement conçus. Un attaquant distant non authentifié peut déclencher une atta…
7.5 ÉLEVÉE
CVE-2017-9174AutoTrace 0.31.1 est affecté par une faille dans sa gestion du traitement des couleurs. Un attaquant distant peut faire planter l'application en envoyant un fichier spécialement co…
7.5 ÉLEVÉE
CVE-2017-9173Les versions d'AutoTrace jusqu'à la 0.31.1 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers image BMP spécialement conçus. Un attaquant peut ex…
9.8 CRITIQUE
CVE-2017-9172AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement d'images BMP spécialement conçues. Un attaquant peut déclencher cette vulnérabilité à distan…
9.8 CRITIQUE
CVE-2017-9171AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement d'images BMP. Un attaquant distant non authentifié peut exploiter cette faille en envoyant un fichier imag…
9.8 CRITIQUE
CVE-2017-9170AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement d'images BMP. Un attaquant peut déclencher cette vulnérabilité en envoyant un fichier image …
9.8 CRITIQUE
CVE-2017-9169AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de certains fichiers image BMP. Un attaquant distant peut exploiter cette vulnérabilité en e…
9.8 CRITIQUE