CVE-2017-9168AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers image BMP spécialement conçus. Un attaquant distant peut exploiter cette vulnéra…
9.8 CRITIQUE
CVE-2017-9167AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images BMP spécifiquement conçus. Un attaquant distant peut exploiter cette vuln…
9.8 CRITIQUE
CVE-2017-9166AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement des couleurs dans certains fichiers. Un attaquant distant peut exploiter cette faille en envoyant un fichi…
9.8 CRITIQUE
CVE-2017-9165AutoTrace 0.31.1 est affecté par une faille de mémoire qui permet à un attaquant distant de lire des données sensibles dans la mémoire du système. En fournissant un fichier d'entré…
9.8 CRITIQUE
CVE-2017-9164AutoTrace 0.31.1 est affecté par une faille de mémoire qui permet à un attaquant distant de lire des données sensibles dans la mémoire du système. Comme cela peut être déclenché vi…
9.8 CRITIQUE
CVE-2017-9163AutoTrace 0.31.1 est affecté par une erreur de dépassement d'entier lors du traitement de certains fichiers image. Un attaquant distant et non authentifié peut exploiter cette fail…
9.8 CRITIQUE
CVE-2017-9162AutoTrace 0.31.1 est affecté par un dépassement d'entier qui peut être déclenché lors du traitement de fichiers spécialement conçus. Un attaquant disposant d'un accès réseau à un s…
9.8 CRITIQUE
CVE-2017-9161AutoTrace 0.31.1 est affecté par un dépassement d'entier qui peut être déclenché lors du traitement d'un fichier spécialement conçu. Un attaquant distant et non authentifié pourrai…
9.8 CRITIQUE
CVE-2017-9160AutoTrace (version 0.31.1) est affecté par une faille de corruption de mémoire lors du traitement de fichiers images PNM spécifiquement conçus. Un attaquant peut exploiter cette vu…
9.8 CRITIQUE
CVE-2017-9159AutoTrace 0.31.1 est affecté par une erreur de mémoire lors du traitement de certains fichiers image. Un attaquant peut provoquer le plantage du logiciel à distance, entraînant un …
7.5 ÉLEVÉE
CVE-2017-9158La version 0.31.1 d'AutoTrace est affectée par une faille de corruption de mémoire lors du traitement de fichiers image PNM spécifiquement conçus. Un attaquant distant peut faire p…
7.5 ÉLEVÉE
CVE-2017-9157La version 0.31.1 d'AutoTrace est affectée par une faille de corruption de mémoire lors du traitement de certains fichiers image PNM ASCII. Un attaquant distant peut faire planter …
7.5 ÉLEVÉE
CVE-2017-9156La version 0.31.1 d'AutoTrace est affectée par une faille dans sa manière de traiter les fichiers image PNM ASCII. Un attaquant distant peut faire planter l'application en fourniss…
7.5 ÉLEVÉE
CVE-2017-9155Les versions d'AutoTrace allant jusqu'à la 0.31.1 sont susceptibles de planter lors du traitement de fichiers images PNM spécifiquement conçus. Un attaquant distant non authentifié…
7.5 ÉLEVÉE
CVE-2017-9154La version 0.31.1 d'AutoTrace est susceptible de planter lors du traitement de fichiers spécifiquement conçus. Un attaquant distant peut déclencher une attaque par déni de service,…
7.5 ÉLEVÉE
CVE-2017-9153AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers image PBM spécifiquement conçus. Un attaquant peut exploiter cette vulnérabilité…
9.8 CRITIQUE
CVE-2017-9152AutoTrace 0.31.1 est affecté par une faille de mémoire qui survient lorsque le logiciel traite des fichiers d'image PNM spécialement conçus. Un attaquant distant non authentifié pe…
9.8 CRITIQUE
CVE-2017-9151AutoTrace 0.31.1 est affecté par une faille de corruption de mémoire lors du traitement de fichiers images PNM ASCII spécifiquement conçus. Un attaquant distant et non authentifié …
9.8 CRITIQUE
CVE-2017-8915Les systèmes SAP HANA XS 1.00 et 2.00 sont affectés en raison de la manière dont ils gèrent certains caractères spécifiques dans les noms de fichiers. Un attaquant distant non auth…
7.5 ÉLEVÉE
CVE-2017-8914SAP HANA XS (versions 1.00 et 2.00) est affecté en raison d'une politique de création d'utilisateurs non sécurisée dans le logiciel sinopia intégré. Un attaquant distant non authen…
8.3 ÉLEVÉE
CVE-2017-8913Les systèmes SAP NetWeaver AS JAVA 7.5 utilisant le composant Visual Composer sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant disposant d'un accès authent…
8.8 ÉLEVÉE
CVE-2017-8379Memory leak in the keyboard input event handlers support in QEMU (aka Quick Emulator) allows local guest OS privileged users to cause a denial of service (host memory consumption) …
6.5 MOYENNE
CVE-2017-8309Les machines virtuelles utilisant QEMU sont affectées par une fuite de mémoire dans le système de capture audio. Un attaquant distant non authentifié peut provoquer le plantage du …
7.5 ÉLEVÉE
CVE-2017-7288Cross-site scripting (XSS) vulnerability in Zimbra Collaboration Suite (ZCS) before 8.7.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
6.1 MOYENNE
CVE-2017-6821Les versions de Zimbra Collaboration Suite antérieures à la 8.7.6 sont affectées par une faille de traversée de répertoire. Un attaquant distant non authentifié peut exploiter cett…
9.8 CRITIQUE
CVE-2017-6813Les versions de Zimbra Collaboration Suite (ZCS) antérieures à la 8.7.6 contiennent une faille de gestion des privilèges dans l'un de ses services. Un attaquant non authentifié dis…
9.8 CRITIQUE
CVE-2017-5870Multiple cross-site scripting (XSS) vulnerabilities in ViMbAdmin 3.0.15 allow remote attackers to inject arbitrary web script or HTML via the (1) domain or (2) transport parameter …
5.4 MOYENNE
CVE-2016-9843Les systèmes utilisant la version 1.2.8 de zlib sur des architectures big-endian sont affectés par une faille dans le mode de calcul des sommes de contrôle CRC32. Un attaquant dist…
9.8 CRITIQUE
CVE-2016-9842Les logiciels qui s'appuient sur la bibliothèque de compression zlib 1.2.8 sont affectés par une faille dans la gestion de certaines opérations sur les entiers lors de la décompres…
8.8 ÉLEVÉE
CVE-2016-9841affecte la version 1.2.8 de zlib, une bibliothèque de compression de données largement utilisée dans de nombreuses applications et systèmes d'exploitation. Un attaquant distant et …
9.8 CRITIQUE
CVE-2016-9840affecte les systèmes utilisant la version 1.2.8 de zlib, une bibliothèque de compression de données largement utilisée. Un attaquant distant non authentifié pourrait potentiellemen…
8.8 ÉLEVÉE
CVE-2016-7979Les versions de Ghostscript antérieures à 9.21 sont concernées, y compris celles fonctionnant en mode « SAFER » pour restreindre l'accès aux fichiers. Un attaquant distant et non a…
9.8 CRITIQUE
CVE-2016-7978La version 9.20 de Ghostscript est affectée par une faille de gestion de la mémoire qui peut être déclenchée par un fichier spécialement conçu. Un attaquant peut exploiter cette vu…
9.8 CRITIQUE
CVE-2016-7977Ghostscript before 9.21 might allow remote attackers to bypass the SAFER mode protection mechanism and consequently read arbitrary files via the use of the .libfile operator in a c…
5.5 MOYENNE
CVE-2016-5735pngquant 2.7.0 est sensible à un dépassement de tampon déclenché par des fichiers PNG spécialement conçus. Un attaquant peut potentiellement exécuter du code arbitraire ou faire pl…
7.8 ÉLEVÉE
CVE-2016-5178Les versions de Google Chrome antérieures à la 53.0.2785.143 sont affectées par plusieurs failles qui pourraient permettre à un attaquant distant de faire planter le navigateur ou,…
9.8 CRITIQUE
CVE-2016-5177Les versions de Google Chrome antérieures à la 53.0.2785.143 sont affectées par une faille de corruption de mémoire dans le moteur JavaScript V8. Un attaquant distant non authentif…
8.8 ÉLEVÉE
CVE-2016-1876Lenovo Solution Center (versions antérieures à 3.3.0002) contient une faille dans son service d'arrière-plan qui permet à une personne déjà connectée à la machine d'augmenter ses p…
7.8 ÉLEVÉE
CVE-2016-10073Les versions de Vanilla Forums antérieures à la 2.3.1 sont vulnérables à l'usurpation d'identité d'e-mail (email spoofing) via un en-tête HTTP Host spécialement conçu. Un attaquant…
7.5 ÉLEVÉE
CVE-2015-8477Cross-site scripting (XSS) vulnerability in Redmine before 2.6.2 allows remote attackers to inject arbitrary web script or HTML via vectors involving flash message rendering.
6.1 MOYENNE
CVE-2015-8089Le pilote GPU de certains modèles de téléphones Huawei P7 contient une faille qui permet à une application malveillante de lire ou d'écrire dans la mémoire protégée du noyau. Un at…
7.8 ÉLEVÉE
CVE-2015-6817Les versions 1.6.0 à 1.6.1 de PgBouncer sont concernées lorsqu'elles sont configurées pour utiliser un `auth_user` spécifique pour l'authentification. Un attaquant distant non auth…
8.1 ÉLEVÉE
CVE-2015-6586Les appareils Huawei WLAN AC6005, AC6605 et ACU2 sont affectés par une faille dans leur manière de gérer les requêtes mDNS. Un attaquant distant peut envoyer des requêtes unicast s…
7.5 ÉLEVÉE
CVE-2015-5682Les sites WordPress utilisant le plugin Powerplay Gallery 3.3 sont sensibles à une faille dans le système de téléchargement. Un attaquant distant non authentifié peut exploiter cet…
7.5 ÉLEVÉE
CVE-2015-5609Les sites WordPress utilisant la version 1.1 de l'extension Image Export sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant non authent…
9.1 CRITIQUE
CVE-2015-5469Les sites WordPress utilisant la version 2.1.0 de l'extension MDC YouTube Downloader sont vulnérables à une faille de divulgation de fichiers. Un attaquant distant peut lire n'impo…
7.5 ÉLEVÉE
CVE-2015-5468Les sites WordPress utilisant l'extension WP e-Commerce Shop Styling (version 2.5 et versions antérieures) sont vulnérables à une faille de traversée de répertoire (directory trave…
7.5 ÉLEVÉE
CVE-2015-5401Les installations de Teradata Gateway et TD Express sont susceptibles de subir un plantage rendant la base de données indisponible. Un attaquant non authentifié peut déclencher ce …
7.5 ÉLEVÉE
CVE-2015-5383Les versions 1.1.0 à 1.1.1 de Roundcube Webmail sont affectées par une faille qui permet à un attaquant de lire des fichiers sensibles dans les répertoires config, temp et logs de …
7.5 ÉLEVÉE
CVE-2015-5382program/steps/addressbook/photo.inc in Roundcube Webmail before 1.0.6 and 1.1.x before 1.1.2 allows remote authenticated users to read arbitrary files via the _alt parameter when u…
6.5 MOYENNE