PUBLIÉES EN
août 2017
1 564 CVE, des plus récentes aux plus anciennes.
CVE-2017-1000124Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11366. Reason: This candidate is a reservation duplicate of CVE-2017-11366. Notes: All CVE users should ref…
CVE-2017-1000216Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11104. Reason: This candidate is a reservation duplicate of CVE-2017-11104. Notes: All CVE users should ref…
CVE-2017-1000205Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-9091. Reason: This candidate is a reservation duplicate of CVE-2017-9091. Notes: All CVE users should ref…
CVE-2017-1000202Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-12933. Reason: This candidate is a reservation duplicate of CVE-2017-12933. Notes: All CVE users should ref…
CVE-2017-1000167Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by the Primary CNA. Further investigation showed that it was not a secu…
CVE-2017-1000166Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by the Primary CNA. Further investigation showed that it was not a secu…
CVE-2017-1000165Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11366. Reason: This candidate is a reservation duplicate of CVE-2017-11366. Notes: All CVE users should ref…
CVE-2017-1000162Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-12474, CVE-2017-12475, CVE-2017-12476. Reason: This candidate is a reservation duplicate of CVE-2017-12474…
CVE-2017-1000123Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-12425. Reason: This candidate is a reservation duplicate of CVE-2017-12425. Notes: All CVE users should ref…
CVE-2017-1000184Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11098. Reason: This candidate is a reservation duplicate of CVE-2017-11098. Notes: All CVE users should ref…
CVE-2017-1000183Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11099. Reason: This candidate is a reservation duplicate of CVE-2017-11099. Notes: All CVE users should ref…
CVE-2017-1000181Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-10976. Reason: This candidate is a reservation duplicate of CVE-2017-10976. Notes: All CVE users should ref…
CVE-2017-1000180Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11100. Reason: This candidate is a reservation duplicate of CVE-2017-11100. Notes: All CVE users should ref…
CVE-2017-1000179Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11101. Reason: This candidate is a reservation duplicate of CVE-2017-11101. Notes: All CVE users should ref…
CVE-2017-1000178Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11096. Reason: This candidate is a reservation duplicate of CVE-2017-11096. Notes: All CVE users should ref…
CVE-2017-1000177Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-11097. Reason: This candidate is a reservation duplicate of CVE-2017-11097. Notes: All CVE users should ref…
CVE-2017-1000175Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by the Primary CNA. Further investigation showed that it was not a secu…
CVE-2017-12976Les utilisateurs de versions de git-annex antérieures à la 6.20170818 sont exposés à une exécution de code à distance sur leur machine locale. Un attaquant peut exécuter des comman…
8.8 ÉLEVÉE
CVE-2017-12974Les applications utilisant la bibliothèque Nimbus JOSE+JWT pour la vérification des jetons sont sensibles à une faille dans la manière dont les clés publiques de courbe elliptique …
7.5 ÉLEVÉE
CVE-2017-12973Nimbus JOSE+JWT before 4.39 proceeds improperly after detection of an invalid HMAC in authenticated AES-CBC decryption, which allows attackers to conduct a padding oracle attack.
3.1 FAIBLE
CVE-2017-12972Les applications utilisant la bibliothèque Nimbus JOSE+JWT (versions antérieures à 4.39) sont sensibles à une faille dans le traitement des valeurs de longueur. Un attaquant non au…
7.5 ÉLEVÉE
CVE-2017-12966The asn1f_lookup_symbol_impl function in asn1fix_retrieve.c in libasn1fix.a in asn1c 0.9.28 allows remote attackers to cause a denial of service (segmentation fault) via a crafted …
6.5 MOYENNE
CVE-2017-10663Les systèmes Linux utilisant le système de fichiers F2FS sont affectés par une faille dans la manière dont le noyau valide les données de point de contrôle (checkpoint). Un utilisa…
7.8 ÉLEVÉE
CVE-2017-10662Les systèmes Linux utilisant des versions du noyau antérieures à la 4.11.1 sont affectés par une faille dans le système de fichiers F2FS. Un utilisateur local disposant d'un accès …
7.8 ÉLEVÉE
CVE-2017-10661Les versions du noyau Linux antérieures à la 4.10.15 sont affectées par un défaut de synchronisation dans la gestion des descripteurs de fichiers de temporisation. Un attaquant aya…
7.0 ÉLEVÉE
CVE-2017-12967The getsym function in tekhex.c in the Binary File Descriptor (BFD) library (aka libbfd), as distributed in GNU Binutils 2.29, allows remote attackers to cause a denial of service …
6.5 MOYENNE
CVE-2017-11323ALZip 8.51 et les versions antérieures sont affectées par une faille de corruption de mémoire déclenchée par des fichiers portant des noms spécifiques. Un attaquant peut exécuter d…
7.8 ÉLEVÉE
CVE-2017-12964La version 3.4.5 de LibSass est affectée par un défaut de gestion de la mémoire qui peut être déclenché lors du traitement d'un fichier Sass spécialement conçu. Un attaquant peut u…
7.5 ÉLEVÉE
CVE-2017-12963LibSass 3.4.5 et versions antérieures sont sensibles à une erreur d'accès à la mémoire qui permet à un attaquant distant de provoquer le plantage du service. Un attaquant peut décl…
7.5 ÉLEVÉE
CVE-2017-12962LibSass 3.4.5 est affecté par une fuite de mémoire déclenchée lors du traitement de code CSS/Sass spécialement conçu et profondément imbriqué. Un attaquant peut exploiter cette fai…
7.5 ÉLEVÉE
CVE-2017-12961Les versions de GNU PSPP antérieures à 1.0.1 sont affectées par un plantage dans la bibliothèque utilisée pour lire les fichiers de données. Un attaquant distant non authentifié pe…
7.5 ÉLEVÉE
CVE-2017-12960Les versions de GNU PSPP antérieures à la 1.0.1 sont affectées par une faille dans la bibliothèque utilisée pour gérer les dictionnaires de données. Un attaquant distant peut faire…
7.5 ÉLEVÉE
CVE-2017-12959Les versions de GNU PSPP antérieures à 1.0.1 sont affectées par une faille dans la manière dont la bibliothèque gère les données de dictionnaire. Un attaquant distant non authentif…
7.5 ÉLEVÉE
CVE-2017-12958Les versions de GNU PSPP antérieures à la 1.0.1 sont vulnérables à un plantage permettant à un attaquant distant de provoquer un déni de service. Un attaquant peut déclencher cet i…
7.5 ÉLEVÉE
CVE-2017-12957There is a heap-based buffer over-read in libexiv2 in Exiv2 0.26 that is triggered in the Exiv2::Image::io function in image.cpp. It will lead to remote denial of service.
6.5 MOYENNE
CVE-2017-12956There is an illegal address access in Exiv2::FileIo::path[abi:cxx11]() in basicio.cpp of libexiv2 in Exiv2 0.26 that will lead to remote denial of service.
6.5 MOYENNE
CVE-2017-12955La version 0.26 et les versions antérieures d'Exiv2, une bibliothèque utilisée pour lire et écrire les métadonnées d'images, sont susceptibles de présenter une erreur de corruption…
8.8 ÉLEVÉE
CVE-2017-8446The Reporting feature in X-Pack in versions prior to 5.5.2 and standalone Reporting plugin versions versions prior to 2.4.6 had an impersonation vulnerability. A user with the repo…
5.3 MOYENNE
CVE-2017-8445An error was found in the X-Pack Security TLS trust manager for versions 5.0.0 to 5.5.1. If reloading the trust material fails the trust manager will be replaced with an instance t…
5.5 MOYENNE
CVE-2007-5341Les versions de Mozilla Firefox antérieures à la 2.0.0.8 sont affectées via le débogueur de scripts Venkman. Un attaquant peut exécuter du code arbitraire sur votre système, lui pe…
9.8 CRITIQUE
CVE-2007-5199Les systèmes utilisant la bibliothèque X.Org libXfont 1.3.1 sont sensibles à un dépassement de mémoire. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du cod…
9.8 CRITIQUE
CVE-2017-9685Les appareils Android utilisant des chipsets Qualcomm avec certains pilotes de noyau Linux sont concernés. Un attaquant non authentifié se trouvant à portée du réseau peut exploite…
8.1 ÉLEVÉE
CVE-2017-9684Les appareils Android utilisant du matériel Qualcomm et certaines versions du noyau Linux sont touchés par une faille de mémoire dans un pilote USB. Un attaquant ayant un accès phy…
7.0 ÉLEVÉE
CVE-2017-9682In all Qualcomm products with Android releases from CAF using the Linux kernel, a race condition in two KGSL driver functions can lead to a Use After Free condition.
4.7 MOYENNE
CVE-2017-9680Les appareils Android utilisant des chipsets Qualcomm avec certaines versions du noyau Linux sont concernés. Un attaquant peut extraire à distance des informations sensibles de la …
7.5 ÉLEVÉE
CVE-2017-9679Les appareils Android basés sur Qualcomm utilisant le noyau Linux CAF sont touchés par une fuite de mémoire qui peut exposer des données sensibles du noyau dans les journaux systèm…
7.5 ÉLEVÉE
CVE-2017-9678Les appareils Android utilisant des chipsets Qualcomm avec des noyaux Linux concernés sont susceptibles de subir une corruption de mémoire au sein d'un pilote vidéo. Un attaquant d…
7.8 ÉLEVÉE
CVE-2017-7364Les appareils Android utilisant des chipsets Qualcomm et le noyau Linux CAF sont touchés par une faille de gestion de la mémoire dans le pilote d'affichage. Un attaquant distant et…
9.8 CRITIQUE
CVE-2017-3756Le système Lenovo Active Protection System pour ThinkPad (versions antérieures à 1.82.0.17) présente une faille où le chemin d'un service n'est pas correctement entouré de guilleme…
7.8 ÉLEVÉE
CVE-2017-11160Les anciennes versions de l'installateur Synology Assistant sur Windows sont vulnérables au détournement de DLL (DLL hijacking). Un attaquant disposant déjà d'un accès local à votr…
7.8 ÉLEVÉE