PUBLIÉES EN

août 2017

657 CVE, des plus récentes aux plus anciennes.

CVE-2017-11272Les versions 4.5.4 et antérieures d'Adobe Digital Editions sont affectées par un contournement de sécurité qui permet à un attaquant distant d'accéder sans autorisation à du conten… 7.5 ÉLEVÉE
CVE-2017-11271Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une faille de corruption de mémoire lors du traitement de fichiers image EMF spécialement conçus. Un attaquant peut e… 8.8 ÉLEVÉE
CVE-2017-11270Les anciennes versions d'Adobe Acrobat Reader sont sensibles à la corruption de mémoire lors du traitement de fichiers image EMF spécifiquement conçus. Un attaquant peut exécuter d… 8.8 ÉLEVÉE
CVE-2017-11269Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une faille de corruption de mémoire lors du traitement de certains fichiers image EMF. Un attaquant peut exécute… 8.8 ÉLEVÉE
CVE-2017-11268Les anciennes versions d'Adobe Acrobat Reader sont sensibles à la corruption de mémoire lors du traitement de fichiers images EMF spécialement conçus. Un attaquant peut exécuter du… 8.8 ÉLEVÉE
CVE-2017-11267Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont sensibles à une corruption de mémoire lors du traitement de fichiers images EMF spécialement conçus. Un attaq… 8.8 ÉLEVÉE
CVE-2017-11263Les anciennes versions d'Adobe Acrobat Reader sont susceptibles de présenter une corruption de mémoire lors du traitement de documents spécifiquement encodés. Un attaquant peut exé… 8.8 ÉLEVÉE
CVE-2017-11262Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont sensibles à une corruption de mémoire lors du traitement de certains formats d'image. Un attaquant peut exécu… 8.8 ÉLEVÉE
CVE-2017-11261Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont vulnérables à une erreur de corruption de mémoire lors du traitement de fichiers EMF spécialement conçus. Un … 8.8 ÉLEVÉE
CVE-2017-11260Les anciennes versions d'Adobe Acrobat Reader sont vulnérables à une faille de corruption de mémoire lors du traitement de fichiers images EMF spécialement conçus. Un attaquant peu… 8.8 ÉLEVÉE
CVE-2017-11259Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à la corruption de mémoire lors du traitement d'images au format Enhanced Metafile (EMF) spécialement conçues. Un … 8.8 ÉLEVÉE
CVE-2017-11257Les versions plus anciennes d'Adobe Acrobat Reader sont affectées par une faille dans la manière dont le logiciel traite certaines mises en page PDF. Un attaquant peut exécuter du … 8.8 ÉLEVÉE
CVE-2017-11256Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de certaines mises en page PDF. Un attaqua… 8.8 ÉLEVÉE
CVE-2017-11254Les utilisateurs d'Adobe Acrobat Reader sont touchés par une faille de corruption de mémoire dans le moteur JavaScript de l'application. Un attaquant peut exécuter du code arbitrai… 8.8 ÉLEVÉE
CVE-2017-11251Les versions plus anciennes d'Adobe Acrobat Reader sont vulnérables à un défaut de corruption de mémoire lors du traitement d'images JPEG 2000. Un attaquant peut exécuter du code a… 8.8 ÉLEVÉE
CVE-2017-11241Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont sensibles à une erreur de mémoire lors du traitement de fichiers images EMF spécialement conçus. Un attaquant… 8.8 ÉLEVÉE
CVE-2017-11237Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une faille de corruption de mémoire au sein du module d'analyse des polices. Un attaquant peut exécuter du code arbit… 8.8 ÉLEVÉE
CVE-2017-11235Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de mémoire lors du traitement d'images JPEG spécialement conçues. Un attaquant peut exécuter du code arbit… 8.8 ÉLEVÉE
CVE-2017-11234Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont sensibles à une corruption de mémoire lors du traitement d'images TIFF spécialement conçues. Un attaquant peu… 8.8 ÉLEVÉE
CVE-2017-11231Les versions 2017.009.20058 et antérieures d'Adobe Acrobat et Reader sont sensibles à une faille de corruption de mémoire dans le moteur de rendu. Un attaquant peut exécuter du cod… 8.8 ÉLEVÉE
CVE-2017-11229Les anciennes versions d'Adobe Acrobat Reader sont sensibles à un contournement de sécurité déclenché par des fichiers au format Forms Data Format (FDF) spécialement conçus. Un att… 8.8 ÉLEVÉE
CVE-2017-11228Les anciennes versions d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire lors du traitement de certaines données d'images JPEG 2000. Un attaquant peut e… 8.8 ÉLEVÉE
CVE-2017-11227Les anciennes versions d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire liée à la manière dont le logiciel traite certains fichiers image (EMF). Un att… 8.8 ÉLEVÉE
CVE-2017-11226Les versions plus anciennes d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire dans la manière dont le logiciel traite les images JPEG 2000. Un attaquant… 8.8 ÉLEVÉE
CVE-2017-11224Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une faille de corruption de mémoire dans la manière dont le logiciel gère certaines mises en page PDF. Un attaqu… 8.8 ÉLEVÉE
CVE-2017-11223Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire au sein du moteur XFA. Un attaquant peut exécuter du code arbitraire sur vot… 8.8 ÉLEVÉE
CVE-2017-11222Les anciennes versions d'Adobe Acrobat Reader sont affectées par une faille de corruption de mémoire liée à la manière dont le logiciel traite les fichiers PRC. Un attaquant peut e… 8.8 ÉLEVÉE
CVE-2017-11221Les anciennes versions d'Adobe Acrobat Reader sont sensibles à une erreur de mémoire lors du traitement des annotations PDF. Un attaquant peut exécuter du code arbitraire sur votre… 8.8 ÉLEVÉE
CVE-2017-11220Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de certains fichiers. Un attaquant peut exécuter du code … 8.8 ÉLEVÉE
CVE-2017-11219Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire dans le moteur de rendu XFA. Un attaquant peut exécuter du code arbitraire s… 8.8 ÉLEVÉE
CVE-2017-11218Les anciennes versions d'Adobe Acrobat Reader sont vulnérables à un défaut de corruption de mémoire lors du traitement de certains formulaires PDF. Un attaquant peut exécuter du co… 8.8 ÉLEVÉE
CVE-2017-11216Les versions plus anciennes d'Adobe Acrobat Reader sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers images EMF spécialement conçus. Un attaquant … 8.8 ÉLEVÉE
CVE-2017-11214Les utilisateurs d'Adobe Acrobat Reader sont concernés par une faille de corruption de mémoire liée à la manière dont le logiciel traite certains formats d'image. Un attaquant peut… 8.8 ÉLEVÉE
CVE-2017-11212Les anciennes versions d'Adobe Acrobat Reader sont vulnérables à une faille de corruption de mémoire déclenchée par des fichiers images EMF spécialement conçus. Un attaquant peut e… 8.8 ÉLEVÉE
CVE-2017-11211Les versions 2017.009.20058 et antérieures d'Adobe Acrobat Reader sont vulnérables à une erreur de corruption de mémoire lors du traitement d'images JPEG spécialement conçues. Un a… 8.8 ÉLEVÉE
CVE-2017-8273Les appareils Android basés sur Qualcomm utilisant certains noyaux Linux sont vulnérables à un dépassement de tampon lors du traitement des commandes fastboot. Un attaquant ayant u… 7.8 ÉLEVÉE
CVE-2017-8271Les appareils Android utilisant des puces Qualcomm avec certaines versions du noyau Linux sont affectés par une faille dans le pilote MDSS Rotator. Un attaquant disposant d'un accè… 7.8 ÉLEVÉE
CVE-2017-8264Les appareils Android basés sur Qualcomm utilisant le noyau Linux CAF sont affectés par une faille dans le pilote de l'appareil photo. Une application malveillante s'exécutant sur … 7.8 ÉLEVÉE
CVE-2017-8259Les appareils Android utilisant des puces Qualcomm et le noyau Linux CAF sont touchés par un dépassement de tampon dans le localisateur de services. Un attaquant local peut prendre… 7.8 ÉLEVÉE
CVE-2017-7675Les serveurs Apache Tomcat (versions 8.5.0–8.5.15 et 9.0.0.M1–9.0.0.M21) utilisant HTTP/2 sont vulnérables à une faille de traversée de répertoire. Un attaquant distant non authent… 7.5 ÉLEVÉE
CVE-2016-6796Les serveurs Apache Tomcat exécutant des versions affectées sont susceptibles de subir un contournement de la sécurité s'ils hébergent une application web malveillante. Un attaquan… 7.5 ÉLEVÉE
CVE-2016-8745Les serveurs Apache Tomcat utilisant le connecteur HTTP NIO sont affectés par un bug qui peut amener le serveur à confondre différentes requêtes d'utilisateurs. Un attaquant non au… 7.5 ÉLEVÉE
CVE-2016-6817Les serveurs Apache Tomcat utilisant certaines versions antérieures de l'analyseur HTTP/2 sont sensibles à une attaque par déni de service. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE
CVE-2016-6797Les serveurs Apache Tomcat utilisant des versions anciennes sont affectés par une faille dans la manière dont ils gèrent les liens vers les ressources globales. Un attaquant capabl… 7.5 ÉLEVÉE
CVE-2017-3130Les versions 5.6.0, 5.4.4 et antérieures de FortiOS sont affectées par une faille qui divulgue le numéro de version spécifique du système via des paquets IKE VendorID. Un attaquant… 7.5 ÉLEVÉE
CVE-2017-8518Les utilisateurs de Microsoft Edge sont concernés par une faille de corruption de mémoire dans le moteur de scripts du navigateur. Un attaquant peut exécuter du code arbitraire sur… 7.5 ÉLEVÉE
CVE-2017-3156Les serveurs Apache CXF utilisant la validation OAuth2 Hawk ou JOSE MAC sont vulnérables à une attaque temporelle (timing attack). Un attaquant distant et non authentifié pourrait … 7.5 ÉLEVÉE
CVE-2017-12799GNU Binutils 2.29 est affecté par un dépassement de tampon qui survient lors du traitement d'un fichier binaire spécialement conçu. Un attaquant pourrait faire planter l'applicatio… 7.8 ÉLEVÉE
CVE-2016-8739Les serveurs Apache CXF utilisant le module JAX-RS sont vulnérables à une attaque par entité externe XML (XXE). Un attaquant distant non authentifié peut envoyer une requête XML sp… 7.5 ÉLEVÉE
CVE-2017-1192IBM Sterling B2B Integrator 5.2 est vulnérable à une attaque par entité externe XML (XXE) lors du traitement des données XML. Un attaquant distant peut exploiter cette faille pour … 8.2 ÉLEVÉE