CVE-2017-8243Les appareils basés sur Qualcomm utilisant Android, Firefox OS ou QRD Android sont touchés par une faille de corruption de mémoire lors du traitement de fichiers d'images de firmwa…
7.8 ÉLEVÉE
CVE-2017-6421Les appareils mobiles basés sur Qualcomm et utilisant Android, Firefox OS ou QRD Android sont affectés par une faille de mémoire dans le contrôleur tactile. Un attaquant ayant un a…
8.8 ÉLEVÉE
CVE-2016-5867Les appareils Android et Firefox OS utilisant des chipsets MSM sont concernés par une faille dans le pilote audio. Un attaquant local peut déclencher un dépassement de pile pour po…
7.0 ÉLEVÉE
CVE-2016-5864Les pilotes audio Qualcomm sur les appareils fonctionnant sous Android, Firefox OS ou QRD Android sont vulnérables à une corruption de la mémoire via des dépassements d'entiers (in…
7.8 ÉLEVÉE
CVE-2016-5863Les appareils Android et Firefox OS utilisant des chipsets Qualcomm MSM sont affectés par l'absence de vérifications de sécurité dans un pilote système. Un attaquant ayant un accès…
7.8 ÉLEVÉE
CVE-2016-5862Les appareils utilisant des chipsets Qualcomm MSM sous Android ou Firefox OS sont affectés par une erreur de gestion de la mémoire dans les commandes du codec. Un attaquant local d…
7.0 ÉLEVÉE
CVE-2016-5861Les pilotes d'affichage Qualcomm sur les appareils Android et Firefox OS sont sensibles à un dépassement de tas (heap overflow). Un attaquant ayant un accès local à l'appareil peut…
8.8 ÉLEVÉE
CVE-2016-5860Ce problème affecte les pilotes audio des appareils basés sur Qualcomm utilisant Android ou Firefox OS. Un attaquant peut obtenir le contrôle total du système en provoquant un dépa…
7.0 ÉLEVÉE
CVE-2016-5859Les appareils Qualcomm utilisant Android ou Firefox OS sont concernés par une faille dans le pilote audio. Un attaquant ayant un accès local à l'appareil peut déclencher un dépasse…
7.0 ÉLEVÉE
CVE-2016-5853Les appareils Android utilisant des chipsets Qualcomm avec certaines versions du noyau Linux sont affectés par une faille dans le pilote audio. Un attaquant ayant un accès local à …
7.0 ÉLEVÉE
CVE-2017-8665Ceci affecte les systèmes macOS sur lesquels le composant de mise à jour Xamarin.iOS est installé. Un utilisateur local disposant d'un accès standard peut exploiter cette faille po…
7.8 ÉLEVÉE
CVE-2017-12864Les versions 3.3 et antérieures d'OpenCV sont affectées par un dépassement d'entier lors du traitement de fichiers image PXM. Un attaquant peut provoquer le plantage du système ou …
8.8 ÉLEVÉE
CVE-2017-12863Les versions 3.3 et antérieures d'OpenCV sont affectées par une faille dans la manière dont elles traitent les fichiers image PxM. Un attaquant peut provoquer un plantage ou exécut…
8.8 ÉLEVÉE
CVE-2017-12862Les versions 3.3 et antérieures d'OpenCV sont affectées par un dépassement de tampon lors du traitement de fichiers image PXM spécifiquement conçus. Un attaquant distant non authen…
8.8 ÉLEVÉE
CVE-2017-12852Les versions 1.13.1 et antérieures de NumPy sont vulnérables à une attaque par déni de service lors du traitement de certaines entrées via la fonction `numpy.pad`. Un attaquant peu…
7.5 ÉLEVÉE
CVE-2017-1469Les versions 9.1, 11.3 et 11.5 d'IBM InfoSphere Information Server sont affectées par une faille d'élévation de privilèges. Un attaquant disposant déjà d'un accès local de bas nive…
7.8 ÉLEVÉE
CVE-2017-12426Les versions CE et EE de GitLab antérieures aux mises à jour correctives sont vulnérables à l'exécution de code à distance via la fonctionnalité d'importation de projet. Un attaqua…
8.8 ÉLEVÉE
CVE-2017-12853Les routeurs RealTime RWR-3G-100 utilisant la version 1.0.56 du firmware sont vulnérables à une attaque par falsification de requête intersites (CSRF). Un attaquant peut forcer à d…
8.8 ÉLEVÉE
CVE-2017-12851Les instances de Kanboard antérieures à la version 1.0.46 sont concernées. Tout utilisateur disposant d'un compte standard peut réinitialiser le mot de passe de l'administrateur en…
8.8 ÉLEVÉE
CVE-2017-12850Les installations de Kanboard antérieures à la version 1.0.46 sont affectées par une faille dans la gestion des données de formulaire. Tout utilisateur disposant d'un compte standa…
8.8 ÉLEVÉE
CVE-2017-11156Les installations de Synology Download Station sont affectées par des permissions de dossiers trop permissives. Un attaquant disposant d'identifiants d'utilisateur valides peut tél…
7.8 ÉLEVÉE
CVE-2017-11150Les versions 2.2.0-1502 et 2.2.1-1506 de Synology Office sont affectées par une faille dans le traitement des documents RTF. Un attaquant disposant d'un compte utilisateur valide p…
7.8 ÉLEVÉE
CVE-2017-9661Les versions 4.3.0.27 et antérieures du logiciel SCADA SIMPlight sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un attaquant capable de placer un fichier m…
7.0 ÉLEVÉE
CVE-2017-9660Les versions du logiciel Fuji Electric Monitouch V-SFT antérieures à la 5.4.43.0 sont vulnérables à un défaut de corruption de mémoire. Un attaquant pourrait potentiellement provoq…
8.8 ÉLEVÉE
CVE-2017-9659Les versions du logiciel Fuji Electric Monitouch V-SFT antérieures à la version 5.4.43.0 sont vulnérables à un dépassement de tampon. Un attaquant disposant d'un accès réseau pourr…
8.8 ÉLEVÉE
CVE-2017-9648Le logiciel Solar Controls WATTConfig M (version 2.5.10.1 et versions antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant d'un…
7.8 ÉLEVÉE
CVE-2017-9646Solar Controls Heating Control Downloader (versions 1.0.1.15 et antérieures) est vulnérable à une attaque par détournement de DLL (DLL hijacking). Un attaquant disposant d'un accès…
7.8 ÉLEVÉE
CVE-2015-3614Les versions 5.0.x (antérieures à 5.0.11) et 5.2.x (antérieures à 5.2.2) de Fortinet FortiManager sont vulnérables à une divulgation arbitraire de fichiers. Un attaquant distant pe…
7.5 ÉLEVÉE
CVE-2015-1783Lasso (implémentation SAML) est affecté par une erreur d'accès à la mémoire qui peut provoquer le plantage de l'application. Un attaquant distant non authentifié peut déclencher ce…
7.5 ÉLEVÉE
CVE-2017-6328Les versions de Symantec Messaging Gateway antérieures à la 10.6.3-267 sont vulnérables à une attaque par falsification de requête intersites (CSRF). Un attaquant peut inciter un a…
8.8 ÉLEVÉE
CVE-2017-6327Les versions de Symantec Messaging Gateway antérieures à la 10.6.3-267 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'identifiants d'utilisateur basiqu…
KEV
8.8 ÉLEVÉE
CVE-2017-3123Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à la corruption de mémoire lors du traitement de fichiers images EMF spécialement conçus. Un attaquant peut exécut…
8.8 ÉLEVÉE
CVE-2017-3121Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers Enhanced Metafile (EMF) spécifiquement conçus. Un …
8.8 ÉLEVÉE
CVE-2017-3120Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de certains formulaires PDF. Un attaquant peut exécuter d…
8.8 ÉLEVÉE
CVE-2017-3119Les anciennes versions d'Adobe Acrobat et Reader sont sensibles à une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine. Pou…
8.8 ÉLEVÉE
CVE-2017-3117Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de liens au sein d'un PDF. Un attaquant peut exécuter du code …
8.8 ÉLEVÉE
CVE-2017-3116Les anciennes versions d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire lors du traitement des polices TrueType. Un attaquant peut exécuter du code arb…
8.8 ÉLEVÉE
CVE-2017-3113Les versions plus anciennes d'Adobe Acrobat Reader sont affectées par un défaut de gestion de la mémoire dans le moteur JavaScript intégré. Un attaquant peut exécuter du code arbit…
8.8 ÉLEVÉE
CVE-2017-3110Adobe Experience Manager 6.1 et les versions antérieures sont affectés par une faille qui expose des données système sensibles. Un attaquant non authentifié peut récupérer à distan…
7.5 ÉLEVÉE
CVE-2017-3107Les versions 6.3 et antérieures d'Adobe Experience Manager sont affectées par une erreur de configuration qui expose des informations sensibles du système interne. Un attaquant non…
7.5 ÉLEVÉE
CVE-2017-3106Les versions 26.0.0.137 et antérieures d'Adobe Flash Player sont vulnérables à une erreur de mémoire lors du traitement de fichiers SWF spécialement conçus. Un attaquant peut explo…
8.8 ÉLEVÉE
CVE-2017-3091Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votre …
7.5 ÉLEVÉE
CVE-2017-3085Les versions 26.0.0.137 et antérieures d'Adobe Flash Player sont affectées par une faille qui permet à un attaquant de contourner les restrictions de sécurité pour voler des inform…
7.4 ÉLEVÉE
CVE-2017-3016Les anciennes versions d'Adobe Acrobat Reader sont sensibles à la corruption de mémoire lors du traitement d'un fichier PDF spécialement conçu. Un attaquant peut exécuter du code a…
8.8 ÉLEVÉE
CVE-2017-11280Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont vulnérables à un défaut de corruption de mémoire. Un attaquant pourrait exécuter à distance du code arbitraire sur v…
7.5 ÉLEVÉE
CVE-2017-11279Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont affectées par une faille de gestion de la mémoire. Un attaquant peut exécuter à distance du code arbitraire sur votr…
7.5 ÉLEVÉE
CVE-2017-11278Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont vulnérables à un défaut de corruption de mémoire. Un attaquant pourrait exploiter cette faille à distance pour exécu…
7.5 ÉLEVÉE
CVE-2017-11277Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant peut exploiter cette faille pour exécuter du …
7.5 ÉLEVÉE
CVE-2017-11276Adobe Digital Editions version 4.5.4 et versions antérieures contient une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système.…
7.5 ÉLEVÉE
CVE-2017-11275Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre système en …
7.5 ÉLEVÉE