PUBLIÉES EN

août 2017

1 564 CVE, des plus récentes aux plus anciennes.

← juillet 2017 septembre 2017 →

CVE-2015-7255Plusieurs modèles de routeurs ZTE sont livrés avec des clés d'hôte SSH et des certificats X.509 identiques et non uniques sur l'ensemble des appareils. Un attaquant distant présent… 7.5 ÉLEVÉE

CVE-2015-6942Cross-site scripting (XSS) vulnerability in Coremail XT3.0 allows remote attackers to inject arbitrary web script or HTML via a hyperlink in a document attachment. 6.1 MOYENNE

CVE-2015-6588Cross-site scripting (XSS) vulnerability in login-fsp.html in MODX Revolution before 1.9.1 allows remote attackers to inject arbitrary web script or HTML via the QUERY_STRING. 6.1 MOYENNE

CVE-2015-5209Les applications Apache Struts 2.x (versions antérieures à la 2.3.24.1) sont vulnérables à une faille qui permet à des attaquants distants de manipuler les paramètres internes du s… 7.5 ÉLEVÉE

CVE-2015-4649Les installations d'Aruba ClearPass Policy Manager (versions antérieures à 6.4.7 et 6.5.2) sont sensibles à une faille d'élévation de privilèges. Un attaquant disposant d'identifia… 7.2 ÉLEVÉE

CVE-2015-3657Les utilisateurs d'Aruba ClearPass Policy Manager disposant de comptes administrateurs de niveau inférieur peuvent exploiter cette faille pour élever leurs permissions au statut de… 7.2 ÉLEVÉE

CVE-2015-3656Les versions d'Aruba Networks ClearPass Policy Manager antérieures aux versions 6.4.7 et 6.5.2 sont affectées par une faille d'escalade de privilèges. Un utilisateur disposant d'id… 7.2 ÉLEVÉE

CVE-2015-3655Les versions d'Aruba ClearPass Policy Manager antérieures aux versions 6.4.7 et 6.5.2 sont vulnérables à un détournement de session. Un attaquant distant non authentifié peut prend… 8.8 ÉLEVÉE

CVE-2015-3654Les serveurs Aruba ClearPass Policy Manager sont affectés par une faille qui permet à un administrateur d'élever ses privilèges au niveau root. Un attaquant disposant d'identifiant… 7.2 ÉLEVÉE

CVE-2015-3653Les installations d'Aruba ClearPass Policy Manager (versions antérieures à 6.4.7 et 6.5.2) sont affectées par une faille d'écriture de fichiers. Un attaquant disposant d'identifian… 7.2 ÉLEVÉE

CVE-2017-10952La version 8.2.0.2051 de Foxit Reader est affectée par une faille dans sa fonction JavaScript `saveAs`. Un attaquant peut exécuter du code arbitraire sur votre système si vous ouvr… 8.8 ÉLEVÉE

CVE-2017-10951Foxit Reader (version 8.3.0.14878) est susceptible de permettre l'exécution de code à distance en raison d'une validation incorrecte dans la méthode `app.launchURL`. Un attaquant p… 8.8 ÉLEVÉE

CVE-2017-10950Bitdefender Total Security (version 21.0.24.62) contient une faille dans son pilote de pare-feu qui permet à un utilisateur d'obtenir des privilèges complets au niveau du système. … 7.0 ÉLEVÉE

CVE-2017-13753Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2016-9396. Reason: This candidate is a duplicate of CVE-2016-9396. Notes: All CVE users should reference CVE-2…

CVE-2017-13752Le logiciel JasPer, version 2.0.12 et versions antérieures, est affecté par une faille dans sa manière de traiter certaines images JPEG 2000. Un attaquant peut provoquer le plantag… 7.5 ÉLEVÉE

CVE-2017-13751JasPer 2.0.12, une bibliothèque utilisée pour le traitement d'images JPEG 2000, est susceptible de planter lors de la manipulation de fichiers spécialement conçus. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2017-13750JasPer 2.0.12 est affecté par une faille dans sa manière de traiter les images JPEG 2000. Un attaquant peut faire planter l'application et provoquer un déni de service en envoyant … 7.5 ÉLEVÉE

CVE-2017-13749JasPer 2.0.12, une bibliothèque utilisée pour le traitement des images JPEG 2000, contient une faille qui peut provoquer le plantage de l'application qui l'utilise. Un attaquant pe… 7.5 ÉLEVÉE

CVE-2017-13748JasPer 2.0.12 est affecté par des fuites de mémoire qui surviennent lors du traitement de chaînes de caractères spécifiques. Un attaquant peut exploiter cette faille à distance pou… 7.5 ÉLEVÉE

CVE-2017-13747Les versions du logiciel JasPer allant jusqu'à la 2.0.12 sont affectées par une faille pouvant entraîner le plantage de l'application. Un attaquant peut déclencher un déni de servi… 7.5 ÉLEVÉE

CVE-2017-13746Le logiciel JasPer, version 2.0.12 et versions antérieures, est affecté par une faille dans sa manière de traiter les fichiers JPEG 2000. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2017-13745JasPer 2.0.12 est affecté par une faille dans sa manière de traiter les images JPEG 2000. Un attaquant peut faire planter l'application et provoquer un déni de service en fournissa… 7.5 ÉLEVÉE

CVE-2017-13744There is an illegal address access in the function _lou_getALine() in compileTranslationTable.c:343 in Liblouis 3.2.0. 6.5 MOYENNE

CVE-2017-13743There is a buffer overflow in Liblouis 3.2.0, triggered in the function _lou_showString() in utils.c, that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13742There is a stack-based buffer overflow in Liblouis 3.2.0, triggered in the function includeFile() in compileTranslationTable.c, that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13741There is a use-after-free in the function compileBrailleIndicator() in compileTranslationTable.c in Liblouis 3.2.0 that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13740Liblouis (une bibliothèque de traduction braille) est affectée par une faille de mémoire qui peut être déclenchée lors du traitement de tables de traduction spécialement conçues. U… 8.8 ÉLEVÉE

CVE-2017-13739Liblouis (version 3.2.0) est affecté par une faille de corruption de mémoire qui peut être déclenchée lorsque le logiciel traite une table de traduction spécialement conçue. Un att… 8.8 ÉLEVÉE

CVE-2017-13738Les versions 3.2.0 et antérieures du logiciel de traduction Liblouis sont affectées par une erreur d'accès à la mémoire. Un attaquant distant et non authentifié peut potentiellemen… 8.8 ÉLEVÉE

CVE-2017-13737There is an invalid free in the MagickFree function in magick/memory.c in GraphicsMagick 1.3.26 that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13736There are lots of memory leaks in the GMCommand function in magick/command.c in GraphicsMagick 1.3.26 that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13735Les versions 0.18.2 et antérieures de LibRaw sont affectées par une faille lors du traitement de certains fichiers d'images raw. Un attaquant peut faire planter l'application, prov… 7.5 ÉLEVÉE

CVE-2017-13734There is an illegal address access in the _nc_safe_strcat function in strings.c in ncurses 6.0 that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13733There is an illegal address access in the fmt_entry function in progs/dump_entry.c in ncurses 6.0 that might lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13732There is an illegal address access in the function dump_uses() in progs/dump_entry.c in ncurses 6.0 that might lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13731There is an illegal address access in the function postprocess_termcap() in parse_entry.c in ncurses 6.0 that will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13730There is an illegal address access in the function _nc_read_entry_source() in progs/tic.c in ncurses 6.0 that might lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13729There is an illegal address access in the _nc_save_str function in alloc_entry.c in ncurses 6.0. It will lead to a remote denial of service attack. 6.5 MOYENNE

CVE-2017-13728ncurses 6.0 est affecté par un bug dans sa bibliothèque d'informations de terminal qui peut être déclenché par une entrée spécifiquement conçue. Un attaquant peut exploiter cela po… 7.5 ÉLEVÉE

CVE-2017-13727There is a reachable assertion abort in the function TIFFWriteDirectoryTagSubifd() in LibTIFF 4.0.8, related to tif_dirwrite.c and a SubIFD tag. A crafted input will lead to a remo… 6.5 MOYENNE

CVE-2017-13726There is a reachable assertion abort in the function TIFFWriteDirectorySec() in LibTIFF 4.0.8, related to tif_dirwrite.c and a SubIFD tag. A crafted input will lead to a remote den… 6.5 MOYENNE

CVE-2017-13685The dump_callback function in SQLite 3.20.0 allows remote attackers to cause a denial of service (EXC_BAD_ACCESS and application crash) via a crafted file. 5.5 MOYENNE

CVE-2017-3757Certains ordinateurs portables Lenovo utilisant des pilotes de pavé tactile ElanTech sont affectés par un chemin de service mal entouré de guillemets. Un utilisateur déjà connecté … 7.8 ÉLEVÉE

CVE-2017-3746Les utilisateurs de l'adaptateur Ethernet USB 3.0 ThinkPad dotés de pilotes affectés peuvent voir leur système compromis par un attaquant local. Une personne déjà connectée à la ma… 7.8 ÉLEVÉE

CVE-2017-2258Directory traversal vulnerability in Cybozu Garoon 4.2.4 to 4.2.5 allows an attacker to read arbitrary files via Garoon SOAP API "WorkflowHandleApplications". 4.3 MOYENNE

CVE-2017-2257Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via mail function. 6.1 MOYENNE

CVE-2017-2256Cross-site scripting vulnerability in Cybozu Garoon 3.0.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via "Rich text" function of the application "Memo". 5.4 MOYENNE

CVE-2017-2255Cross-site scripting vulnerability in Cybozu Garoon 3.7.0 to 4.2.5 allows an attacker to inject arbitrary web script or HTML via "Rich text" function of the application "Space". 5.4 MOYENNE

CVE-2017-2254Cybozu Garoon 3.5.0 to 4.2.5 allows an attacker to cause a denial of service in the application menu's edit function via specially crafted input 4.9 MOYENNE

CVE-2017-2242L'outil Flets Setsuzoku pour Windows est vulnérable à une attaque par détournement de DLL (DLL hijacking), car le logiciel recherche des fichiers requis dans des emplacements non s… 7.8 ÉLEVÉE