PUBLIÉES EN

août 2017

657 CVE, des plus récentes aux plus anciennes.

← juillet 2017 septembre 2017 →

CVE-2015-3656Les versions d'Aruba Networks ClearPass Policy Manager antérieures aux versions 6.4.7 et 6.5.2 sont affectées par une faille d'escalade de privilèges. Un utilisateur disposant d'id… 7.2 ÉLEVÉE

CVE-2015-3655Les versions d'Aruba ClearPass Policy Manager antérieures aux versions 6.4.7 et 6.5.2 sont vulnérables à un détournement de session. Un attaquant distant non authentifié peut prend… 8.8 ÉLEVÉE

CVE-2015-3654Les serveurs Aruba ClearPass Policy Manager sont affectés par une faille qui permet à un administrateur d'élever ses privilèges au niveau root. Un attaquant disposant d'identifiant… 7.2 ÉLEVÉE

CVE-2015-3653Les installations d'Aruba ClearPass Policy Manager (versions antérieures à 6.4.7 et 6.5.2) sont affectées par une faille d'écriture de fichiers. Un attaquant disposant d'identifian… 7.2 ÉLEVÉE

CVE-2017-10952La version 8.2.0.2051 de Foxit Reader est affectée par une faille dans sa fonction JavaScript `saveAs`. Un attaquant peut exécuter du code arbitraire sur votre système si vous ouvr… 8.8 ÉLEVÉE

CVE-2017-10951Foxit Reader (version 8.3.0.14878) est susceptible de permettre l'exécution de code à distance en raison d'une validation incorrecte dans la méthode `app.launchURL`. Un attaquant p… 8.8 ÉLEVÉE

CVE-2017-10950Bitdefender Total Security (version 21.0.24.62) contient une faille dans son pilote de pare-feu qui permet à un utilisateur d'obtenir des privilèges complets au niveau du système. … 7.0 ÉLEVÉE

CVE-2017-13752Le logiciel JasPer, version 2.0.12 et versions antérieures, est affecté par une faille dans sa manière de traiter certaines images JPEG 2000. Un attaquant peut provoquer le plantag… 7.5 ÉLEVÉE

CVE-2017-13751JasPer 2.0.12, une bibliothèque utilisée pour le traitement d'images JPEG 2000, est susceptible de planter lors de la manipulation de fichiers spécialement conçus. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2017-13750JasPer 2.0.12 est affecté par une faille dans sa manière de traiter les images JPEG 2000. Un attaquant peut faire planter l'application et provoquer un déni de service en envoyant … 7.5 ÉLEVÉE

CVE-2017-13749JasPer 2.0.12, une bibliothèque utilisée pour le traitement des images JPEG 2000, contient une faille qui peut provoquer le plantage de l'application qui l'utilise. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2017-13748JasPer 2.0.12 est affecté par des fuites de mémoire qui surviennent lors du traitement de chaînes de caractères spécifiques. Un attaquant peut exploiter cette faille à distance pou… 7.5 ÉLEVÉE

CVE-2017-13747Les versions du logiciel JasPer allant jusqu'à la 2.0.12 sont affectées par une faille pouvant entraîner le plantage de l'application. Un attaquant peut déclencher un déni de servi… 7.5 ÉLEVÉE

CVE-2017-13746Le logiciel JasPer, version 2.0.12 et versions antérieures, est affecté par une faille dans sa manière de traiter les fichiers JPEG 2000. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2017-13745JasPer 2.0.12 est affecté par une faille dans sa manière de traiter les images JPEG 2000. Un attaquant peut faire planter l'application et provoquer un déni de service en fournissa… 7.5 ÉLEVÉE

CVE-2017-13740Liblouis (une bibliothèque de traduction braille) est affectée par une faille de mémoire qui peut être déclenchée lors du traitement de tables de traduction spécialement conçues. U… 8.8 ÉLEVÉE

CVE-2017-13739Liblouis (version 3.2.0) est affecté par une faille de corruption de mémoire qui peut être déclenchée lorsque le logiciel traite une table de traduction spécialement conçue. Un att… 8.8 ÉLEVÉE

CVE-2017-13738Les versions 3.2.0 et antérieures du logiciel de traduction Liblouis sont affectées par une erreur d'accès à la mémoire. Un attaquant distant et non authentifié peut potentiellemen… 8.8 ÉLEVÉE

CVE-2017-13735Les versions 0.18.2 et antérieures de LibRaw sont affectées par une faille lors du traitement de certains fichiers d'images raw. Un attaquant peut faire planter l'application, prov… 7.5 ÉLEVÉE

CVE-2017-13728ncurses 6.0 est affecté par un bug dans sa bibliothèque d'informations de terminal qui peut être déclenché par une entrée spécifiquement conçue. Un attaquant peut exploiter cela po… 7.5 ÉLEVÉE

CVE-2017-3757Certains ordinateurs portables Lenovo utilisant des pilotes de pavé tactile ElanTech sont affectés par un chemin de service mal entouré de guillemets. Un utilisateur déjà connecté … 7.8 ÉLEVÉE

CVE-2017-3746Les utilisateurs de l'adaptateur Ethernet USB 3.0 ThinkPad dotés de pilotes affectés peuvent voir leur système compromis par un attaquant local. Une personne déjà connectée à la ma… 7.8 ÉLEVÉE

CVE-2017-2242L'outil Flets Setsuzoku pour Windows est vulnérable à une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche des fichiers requis dans des emplacements non s… 7.8 ÉLEVÉE

CVE-2017-10844baserCMS (versions 3.0.14 et 4.0.5 ou antérieures) est susceptible de permettre l'exécution de code à distance, ce qui permet à un attaquant d'exécuter des commandes PHP arbitraire… 8.8 ÉLEVÉE

CVE-2017-10843Les versions 4.0.5 et 3.0.14 (ou antérieures) de baserCMS sont sujettes à un problème où le formulaire de courrier ne valide pas correctement les champs de fichier. Un attaquant di… 7.5 ÉLEVÉE

CVE-2017-10839Les versions de SEO Panel antérieures à la 3.11.0 sont vulnérables aux injections SQL. Un attaquant disposant d'un compte utilisateur valide peut envoyer des requêtes réseau spécia… 8.8 ÉLEVÉE

CVE-2017-10836Les versions 1.1.21 et antérieures d'Optimal Guard sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant local peut obtenir des privilèges système co… 7.8 ÉLEVÉE

CVE-2017-10835Les utilisateurs de Dokodemo eye Smart HD (modèle SCR02HD) disposant de la version de firmware 1.0.3.1000 ou antérieure sont concernés. Un attaquant possédant des identifiants de c… 8.8 ÉLEVÉE

CVE-2017-10831La version 1.8 et les versions antérieures du logiciel CRCA User sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges sy… 7.8 ÉLEVÉE

CVE-2017-10830Toutes les versions de l'outil Security Setup Tool sont affectées par une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant local peut obtenir des pr… 7.8 ÉLEVÉE

CVE-2017-10828Les systèmes Windows utilisant toute version de l'outil Flets Install Tool publiée avant le 8 août 2017 sont susceptibles de subir une attaque par détournement de DLL (DLL hijackin… 7.8 ÉLEVÉE

CVE-2017-10827Les utilisateurs de Windows utilisant l'outil Flets Azukeru Auto Backup Tool (version 1.0.3.0 et versions antérieures) sont exposés à un risque d'attaque par élévation de privilège… 7.8 ÉLEVÉE

CVE-2017-10826Security Kinou Mihariban (v1.0.21 et versions antérieures) est susceptible de subir une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche les fichiers néce… 7.8 ÉLEVÉE

CVE-2017-10812Le logiciel PC Photo Collection (version 4.0.2 et antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant peut obtenir des privilèges d'admi… 7.8 ÉLEVÉE

CVE-2015-0234Les logiciels utilisant la version 10.2.0 de la bibliothèque `pki-core` sont affectés par des failles dans la manière dont les fichiers temporaires sont créés. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2014-8872Certains routeurs AVM FRITZ!Box ne vérifient pas correctement les signatures cryptographiques, ce qui permet à un attaquant d'installer des mises à jour de micrologiciel malveillan… 7.8 ÉLEVÉE

CVE-2014-8393Plusieurs applications graphiques de Corel, notamment CorelDRAW X7 et PaintShop Pro X7, sont vulnérables au détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès u… 7.8 ÉLEVÉE

CVE-2015-8332Les versions de Huawei Video Content Management (VCM) antérieures à la V100R001C10SPC001 sont concernées. Un attaquant disposant d'un compte utilisateur standard peut envoyer un me… 8.8 ÉLEVÉE

CVE-2015-8300Les versions du connecteur Polycom BToE antérieures à la version 3.0.0 sont affectées par des permissions de fichiers non sécurisées sur l'exécutable du service principal. Un attaq… 7.8 ÉLEVÉE

CVE-2017-6594Les implémentations de Heimdal Kerberos antérieures à la version 7.3 sont affectées par une faille dans la gestion de la validation du chemin de transit. Un attaquant distant et no… 7.5 ÉLEVÉE

CVE-2017-13712Les versions de l'encodeur MP3 LAME jusqu'à la 3.99.5 sont vulnérables à un plantage entraînant un déni de service. Un attaquant peut déclencher cet incident en envoyant un fichier… 7.5 ÉLEVÉE

CVE-2017-12840Les systèmes Windows utilisant le client DESLock+ en version 4.8.16 ou antérieure sont affectés par une faille de corruption de mémoire dans un pilote de noyau intégré. Un utilisat… 7.8 ÉLEVÉE

CVE-2015-1600Les modules d'intérieur Netatmo utilisant le micrologiciel 100 ou une version antérieure sont sensibles à une faille qui entraîne la fuite d'informations système confidentielles. U… 7.5 ÉLEVÉE

CVE-2015-1554La version 1.33-2 de Kgb-bot est sensible à un plantage à distance entraînant un déni de service complet. Un attaquant non authentifié peut provoquer ce plantage via le réseau, san… 7.5 ÉLEVÉE

CVE-2016-7030Les installations FreeIPA sont affectées car la politique de mots de passe par défaut verrouille les comptes après cinq tentatives de connexion infructueuses. Un attaquant distant … 7.5 ÉLEVÉE

CVE-2016-0634Les versions 4.3 et antérieures de Bash sont concernées si elles sont configurées pour développer le nom d'hôte dans l'invite de commande du shell. Un attaquant disposant d'identif… 7.5 ÉLEVÉE

CVE-2015-1876La version 3.2.4.1 d'ES File Explorer est affectée par une faille de traversée de répertoire. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérab… 7.5 ÉLEVÉE

CVE-2015-1445Les versions antérieures du paquet `httpd` de fli4l sont vulnérables à l'injection d'en-têtes HTTP. Un attaquant disposant de privilèges administratifs de haut niveau peut envoyer … 7.2 ÉLEVÉE

CVE-2015-1443Le paquet du serveur web httpd dans fli4l (versions antérieures à 3.10.1 et 4.0) contient une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre serve… 8.8 ÉLEVÉE

CVE-2015-1386Unshield 1.0 est affecté par une faille de traversée de répertoire qui permet à un attaquant distant de lire des fichiers sensibles du système de fichiers du serveur. Comme cela ne… 7.5 ÉLEVÉE