PUBLIÉES EN

novembre 2017

1 077 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-16942In libsndfile 1.0.25 (fixed in 1.0.26), a divide-by-zero error exists in the function wav_w64_read_fmt_chunk() in wav_w64.c, which may lead to DoS when playing a crafted audio file… 6.5 MOYENNE

CVE-2017-16941Les versions d'October CMS jusqu'à la 1.0.428 permettent aux utilisateurs ayant un accès au backend d'exécuter du code PHP arbitraire sur le serveur. Un attaquant disposant d'ident… 8.8 ÉLEVÉE

CVE-2017-16939Les noyaux Linux antérieurs à la version 4.13.11 sont affectés par une faille de gestion de la mémoire dans l'implémentation de la politique XFRM. Un utilisateur local disposant d'… 7.8 ÉLEVÉE

CVE-2017-16938La version 0.7.6 d'OptiPNG est affectée lors du traitement de fichiers GIF spécialement conçus. Un attaquant peut provoquer le plantage du programme ou potentiellement exécuter du … 7.8 ÉLEVÉE

CVE-2017-16936Directory Traversal vulnerability in app_data_center on Shenzhen Tenda Ac9 US_AC9V1.0BR_V15.03.05.14_multi_TD01, Ac9 ac9_kf_V15.03.05.19(6318_)_cn, Ac15 US_AC15V1.0BR_V15.03.05.18_… 6.5 MOYENNE

CVE-2017-16935Les versions d'Ametys antérieures à la 4.0.3 ne restreignent pas correctement l'accès à certains répertoires internes, permettant ainsi à des attaquants distants non authentifiés d… 9.8 CRITIQUE

CVE-2017-16934Les appareils DBLTek sont affectés par une faille dans leur serveur web qui permet à un attaquant distant non authentifié de prendre le contrôle total du système. Un attaquant peut… 9.8 CRITIQUE

CVE-2017-16933Les versions 2.x d'Icinga jusqu'à la version 2.8.1 sont affectées par une faille dans la manière dont le système prépare les répertoires. Un utilisateur local disposant d'un accès … 7.0 ÉLEVÉE

CVE-2016-10700Les versions du logiciel de surveillance réseau Cacti antérieures à la version 1.0.0 sont affectées par un contournement de l'authentification lors du processus de connexion. Un at… 8.8 ÉLEVÉE

CVE-2017-16932Les applications utilisant la bibliothèque libxml2 (versions antérieures à 2.9.5) pour analyser des données XML sont concernées. Un attaquant peut faire planter le système ou provo… 7.5 ÉLEVÉE

CVE-2017-16931Les applications utilisant la bibliothèque libxml2 pour analyser des données XML sont sensibles à une faille de corruption de mémoire. Un attaquant distant non authentifié peut env… 9.8 CRITIQUE

CVE-2017-13701Les commutateurs MOXA EDS-G512E (version 5.1 build 16072215) stockent des informations sensibles et des mots de passe dans des fichiers de sauvegarde sans chiffrement ni salage app… 9.8 CRITIQUE

CVE-2017-13699Les commutateurs industriels MOXA EDS-G512E (version 5.1 build 16072215) sont affectés par une faille où la méthode de chiffrement des mots de passe est exposée dans le firmware. U… 7.5 ÉLEVÉE

CVE-2017-13698Les commutateurs MOXA EDS-G512E (version 5.1 build 16072215) sont concernés car ils utilisent des clés de chiffrement intégrées par défaut qui peuvent être récupérées à partir de f… 7.5 ÉLEVÉE

CVE-2017-15088MIT Kerberos (plus précisément les versions 1.15.2 et antérieures) est concerné, bien que principalement dans des implémentations non standard telles que le plugin certauth du KDC … 9.8 CRITIQUE

CVE-2017-16927Les versions 0.9.4 et antérieures de xrdp sont affectées par un dépassement de tampon dans le gestionnaire de session. Un utilisateur local ne disposant d'aucun privilège particuli… 8.4 ÉLEVÉE

CVE-2017-7501Les versions de RPM antérieures à 4.13.0.2 sont affectées car elles utilisent des noms prévisibles pour les fichiers temporaires lors de l'installation. Un utilisateur local dispos… 7.8 ÉLEVÉE

CVE-2017-16879Ce problème affecte les systèmes utilisant la bibliothèque ncurses (plus précisément la version 6.0) pour gérer les informations du terminal. Un attaquant peut faire planter l'appl… 7.8 ÉLEVÉE

CVE-2017-8216Warsaw Huawei Smart phones with software of versions earlier than Warsaw-AL00C00B180, versions earlier than Warsaw-TL10C01B180 have a permission control vulnerability. Due to impro… 5.5 MOYENNE

CVE-2017-8215Honor 8,Honor V8,Honor 9,Honor V9,Nova 2,Nova 2 Plus,P9,P10 Plus,Toronto Huawei smart phones with software of versions earlier than FRD-AL00C00B391, versions earlier than FRD-DL00C… 6.2 MOYENNE

CVE-2017-8214Honor 8,Honor V8,Honor 9,Honor V9,Nova 2,Nova 2 Plus,P9,P10 Plus,Toronto Huawei smart phones with software of versions earlier than FRD-AL00C00B391, versions earlier than FRD-DL00C… 6.2 MOYENNE

CVE-2017-8213Huawei SMC2.0 with software of V100R003C10, V100R005C00SPC100, V100R005C00SPC101B001T, V100R005C00SPC102, V100R005C00SPC103, V100R005C00SPC200, V100R005C00SPC201T, V500R002C00, V60… 5.3 MOYENNE

CVE-2017-8212Certains smartphones Huawei Honor 5C et 6X sont affectés par un dépassement de tampon dans un pilote de périphérique. Un attaquant peut déclencher un redémarrage du système ou exéc… 7.8 ÉLEVÉE

CVE-2017-8211Certains smartphones Huawei Honor 5C et 6X sont affectés par un dépassement de tampon dans un pilote système. Si un utilisateur est incité à installer une application malveillante … 7.8 ÉLEVÉE

CVE-2017-8210Les anciens smartphones Huawei Honor 5C et 6X sont affectés par un dépassement de tampon dans un pilote système. Un attaquant peut déclencher un redémarrage du système ou exécuter … 7.8 ÉLEVÉE

CVE-2017-8209Les anciens smartphones Huawei Honor 5C et 6X sont touchés par une erreur de gestion de la mémoire dans un pilote système. Un attaquant peut provoquer le plantage de l'appareil ou … 7.8 ÉLEVÉE

CVE-2017-8208Certains anciens smartphones Huawei Honor 5C et 6X sont affectés par une faille de gestion de la mémoire dans un pilote système. Un attaquant peut faire planter l'appareil ou exécu… 7.8 ÉLEVÉE

CVE-2017-8207Les smartphones Huawei Honor 5C et 6X utilisant un micrologiciel obsolète sont vulnérables à un dépassement de tampon dans un pilote système. Un attaquant peut déclencher le redéma… 7.8 ÉLEVÉE

CVE-2017-8206HONOR 7 Lite mobile phones with software of versions earlier than NEM-L21C432B352 have an App Lock bypass vulnerability. An attacker could perform specific operations to bypass the… 6.8 MOYENNE

CVE-2017-8205Les smartphones Huawei Honor 9 utilisant des versions logicielles antérieures à Stanford-AL10C00B175 sont affectés par une faille de corruption de mémoire dans le pilote Bastet. Un… 7.8 ÉLEVÉE

CVE-2017-8204Les smartphones Huawei Honor 9 utilisant des logiciels obsolètes sont affectés par une faille de corruption de mémoire dans le pilote Bastet. Un attaquant peut exécuter du code arb… 7.8 ÉLEVÉE

CVE-2017-8203Les smartphones Huawei Nova 2 et Nova 2 Plus utilisant des versions logicielles affectées sont susceptibles de présenter une erreur de corruption de mémoire dans le pilote Bastet. … 7.8 ÉLEVÉE

CVE-2017-8202The CameraISP driver of some Huawei smart phones with software of versions earlier than Prague-AL00AC00B205,versions earlier than Prague-AL00BC00B205,versions earlier than Prague-A… 5.5 MOYENNE

CVE-2017-8201MAX PRESENCE V100R001C00, TP3106 V100R002C00, TP3206 V100R002C00 have an a memory leak vulnerability in H323 protocol. An attacker logs in to the system as a user and send crafted … 6.5 MOYENNE

CVE-2017-8200MAX PRESENCE V100R001C00, TP3106 V100R002C00, TP3206 V100R002C00 have an out-of-bounds read vulnerability in H323 protocol. An attacker logs in to the system as a user and send cra… 6.5 MOYENNE

CVE-2017-8199MAX PRESENCE V100R001C00, TP3106 V100R002C00, TP3206 V100R002C00 have an out-of-bounds read vulnerability in H323 protocol. An attacker logs in to the system as a user and send cra… 6.5 MOYENNE

CVE-2017-8198Huawei FusionSphere NFV (V100R006C00SPC102) est sensible à une faille d'injection SQL. Un attaquant distant disposant d'identifiants d'administration de haut niveau peut envoyer de… 7.2 ÉLEVÉE

CVE-2017-8197Huawei FusionSphere (V100R006C00SPC102) est susceptible d'une faille d'injection de commandes permettant à un attaquant d'exécuter des commandes système arbitraires. Pour exploiter… 7.2 ÉLEVÉE

CVE-2017-8196FusionSphere V100R006C00SPC102(NFV) has an incorrect authorization vulnerability. An authenticated attacker could execute commands that he/she should have had no permission to perf… 4.2 MOYENNE

CVE-2017-8195FusionSphere OpenStack (NFV) V100R006C00SPC102 est affecté par une faille d'authentification sur un port réseau spécifique. Un attaquant distant disposant d'identifiants à faibles … 8.8 ÉLEVÉE

CVE-2017-8194FusionSphere OpenStack (V100R006C00SPC102 NFV) présente une faille d'authentification sur un port réseau spécifique. Un attaquant disposant d'identifiants utilisateur basiques peut… 8.8 ÉLEVÉE

CVE-2017-8193Huawei FusionSphere OpenStack (V100R006C00SPC102 NFV) est vulnérable à une faille d'injection de commande. Un attaquant disposant déjà d'identifiants d'utilisateur de bas niveau et… 8.0 ÉLEVÉE

CVE-2017-8192FusionSphere OpenStack (V100R006C00) contient une faille qui permet à un utilisateur disposant d'un accès de bas niveau de prendre le contrôle non autorisé de certains répertoires … 7.8 ÉLEVÉE

CVE-2017-8191FusionSphere OpenStack V100R006C00SPC102(NFV)has a week cryptographic algorithm vulnerability. Attackers may exploit the vulnerability to crack the cipher text and cause informatio… 5.9 MOYENNE

CVE-2017-8190FusionSphere OpenStack V100R006C00SPC102(NFV)has an improper verification of cryptographic signature vulnerability. The software does not verify the cryptographic signature. An att… 6.7 MOYENNE

CVE-2017-8189FusionSphere OpenStack V100R006C00SPC102(NFV)has a path traversal vulnerability. Due to insufficient path validation, an attacker with high privilege may exploit this vulnerability… 6.0 MOYENNE

CVE-2017-8188FusionSphere OpenStack (version NFV V100R006C00SPC102) est vulnérable à une faille d'injection de commandes. Un attaquant disposant de privilèges administratifs de haut niveau peut… 7.2 ÉLEVÉE

CVE-2017-8186The Bastet of some Huawei mobile phones with software of earlier than MHA-AL00BC00B231 versions has a DOS vulnerability due to the lack of parameter validation. An attacker may tri… 5.5 MOYENNE

CVE-2017-8185Les utilisateurs des versions du logiciel Intel Management Engine (ME) antérieures à la 13.1805.10.3 sur les systèmes concernés sont exposés à un risque d'attaque par élévation de … 7.8 ÉLEVÉE

CVE-2017-8184MTK platform in Huawei smart phones with software of earlier than Nice-AL00C00B160 versions, earlier than Nice-AL10C00B140 versions has a any memory access vulnerability. An attack… 5.5 MOYENNE