PUBLIÉES EN

novembre 2017

453 CVE, des plus récentes aux plus anciennes.

← octobre 2017 décembre 2017 →

CVE-2017-1000170Les systèmes utilisant jqueryFileTree version 2.1.5 ou antérieure sont sensibles à une faille de traversée de répertoire. Un attaquant distant non authentifié peut exploiter cette … 7.5 ÉLEVÉE

CVE-2017-16877Les sites web conçus avec des versions de Next.js antérieures à la 2.4.1 sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant non authentifi… 7.5 ÉLEVÉE

CVE-2017-1000191Les versions 3.5.0 à 3.5.1 de Jool sont affectées par une faille qui permet à un attaquant distant de provoquer le plantage du noyau du système. En envoyant un paquet réseau spécif… 7.5 ÉLEVÉE

CVE-2017-16875Les systèmes utilisant des versions de PJSIP (plus précisément pjlib et pjlib-util) antérieures à la version 2.7.1 sont concernés. Un attaquant distant et non authentifié peut envo… 7.5 ÉLEVÉE

CVE-2017-1000203Les versions 6.9.03 et antérieures du framework ROOT sont affectées via le démon `rootd`. Un attaquant disposant d'identifiants utilisateur valides peut envoyer des métacaractères … 8.8 ÉLEVÉE

CVE-2017-4937Les utilisateurs de Windows utilisant d'anciennes versions de VMware Workstation ou de Horizon View Client sont concernés si l'impression virtuelle est activée. Un attaquant dispos… 7.8 ÉLEVÉE

CVE-2017-4936VMware Workstation (versions antérieures à 12.5.8) et Horizon View Client (versions antérieures à 4.6.1) sont concernés. Une machine virtuelle invitée ou un bureau à distance malve… 7.8 ÉLEVÉE

CVE-2017-4935Les systèmes Windows utilisant VMware Workstation (versions antérieures à 12.5.8) ou Horizon View Client (versions antérieures à 4.6.1) sont concernés si l'impression virtuelle est… 7.8 ÉLEVÉE

CVE-2017-4934Les utilisateurs de VMware Workstation (versions antérieures à 12.5.8) ou de Fusion (versions antérieures à 8.5.9) sont concernés par une faille dans le périphérique réseau virtuel… 8.8 ÉLEVÉE

CVE-2017-4928Les versions plus anciennes du client Web vSphere, basées sur Flash, sont vulnérables aux falsifications de requêtes côté serveur (SSRF). Un attaquant non authentifié disposant d'u… 7.5 ÉLEVÉE

CVE-2017-4927VMware vCenter Server (versions 6.0 et 6.5) est susceptible de subir un plantage entraînant une interruption de service. Un attaquant peut provoquer un état de déni de service en e… 7.5 ÉLEVÉE

CVE-2017-10887Les systèmes Windows exécutant Book Walker version 1.2.9 ou antérieure sont vulnérables à une attaque par élévation de privilèges. Un attaquant peut obtenir un contrôle administrat… 7.8 ÉLEVÉE

CVE-2017-16871Les sites WordPress utilisant l'extension UpdraftPlus (version 1.13.12 ou antérieure) sont sensibles à une condition de concurrence (race condition) qui permet à un attaquant d'exé… 8.1 ÉLEVÉE

CVE-2017-16870Les sites WordPress utilisant l'extension UpdraftPlus (version 1.13.12 ou antérieure) sont vulnérables à une falsification de requête côté serveur (SSRF). Un attaquant non authenti… 8.1 ÉLEVÉE

CVE-2017-16869Les versions 3.94 et antérieures d'UPX sont affectées lors du traitement de fichiers exécutables Mach-O spécifiquement conçus. Un attaquant pourrait provoquer le plantage de l'appl… 7.8 ÉLEVÉE

CVE-2017-1000229La version 0.7.6 d'OptiPNG est affectée par une erreur de mémoire lors du traitement d'images TIFF spécialement conçues. Un attaquant peut prendre le contrôle total du système ou p… 7.8 ÉLEVÉE

CVE-2017-1000129La version 2.0.3 du CMS Serendipity est affectée par une faille d'injection SQL dans son composant de blog. Un attaquant distant non authentifié peut exploiter cette vulnérabilité … 7.5 ÉLEVÉE

CVE-2017-1000125Les versions complètes de l'IDE Codiad sont affectées par une faille qui permet à un attaquant d'écraser des fichiers de configuration du système. En exploitant cette vulnérabilité… 7.5 ÉLEVÉE

CVE-2017-1000247Les sites web utilisant CodeIgniter 3.1.3 sur des serveurs Apache sont vulnérables à l'injection d'en-têtes HTTP. Un attaquant non authentifié peut envoyer des requêtes réseau spéc… 7.5 ÉLEVÉE

CVE-2017-1000241Les versions 5.0.1-dev et antérieures d'OpenEMR sont vulnérables à une faille d'élévation de privilèges. Un attaquant disposant d'un compte utilisateur standard peut contourner les… 8.1 ÉLEVÉE

CVE-2017-1000238La version 1.4.10 d'InvoicePlane permet aux utilisateurs disposant d'un compte valide de télécharger des fichiers arbitraires sur le serveur web. Un attaquant possédant ces identif… 8.8 ÉLEVÉE

CVE-2017-1000189Les applications utilisant le moteur de template EJS pour Node.js (versions antérieures à 2.5.5) sont vulnérables à une attaque par déni de service. Un attaquant distant peut provo… 7.5 ÉLEVÉE

CVE-2017-1000208Les logiciels utilisant Swagger-Parser (version 1.0.30 ou antérieure), y compris swagger-codegen, sont vulnérables à l'exécution de code à distance via un fichier YAML spécialement… 8.8 ÉLEVÉE

CVE-2017-1000200Les démons tcmu-runner (versions 1.0.5 à 1.2.0) sont susceptibles de subir un plantage entraînant un déni de service complet. Un attaquant non authentifié peut déclencher cette pan… 7.5 ÉLEVÉE

CVE-2017-1000199Les systèmes utilisant tcmu-runner (versions 0.91 à 1.20) sont susceptibles de subir une fuite d'informations via le gestionnaire qcow. Un attaquant non authentifié disposant d'un … 7.5 ÉLEVÉE

CVE-2017-1000198Le démon `tcmu-runner` (versions 0.9.0 à 1.2.0) présente une vulnérabilité liée à une erreur de mémoire au sein de son gestionnaire glfs. Un attaquant disposant d'un accès réseau p… 7.5 ÉLEVÉE

CVE-2017-1000195October CMS (build 412) contient une faille dans sa fonctionnalité de déplacement d'actifs qui permet à un attaquant de supprimer des fichiers du serveur. Un attaquant distant non … 7.5 ÉLEVÉE

CVE-2017-1000187L'utilitaire `pdf2swf` de SWFTools est affecté par une faille de corruption de mémoire. Un attaquant peut parvenir à une compromission complète du système — incluant la lecture, la… 7.8 ÉLEVÉE

CVE-2017-0865Les appareils Android utilisant des chipsets MediaTek sont touchés par une faille dans le pilote SoC du système. Un attaquant disposant déjà d'un accès utilisateur basique à l'appa… 7.8 ÉLEVÉE

CVE-2017-0864Les appareils Android utilisant des chipsets MediaTek sont touchés par une faille dans le pilote de la lampe torche. Un utilisateur disposant d'un compte basique peut exécuter une … 7.8 ÉLEVÉE

CVE-2017-0863Les appareils Android utilisant le pilote vidéo du noyau concerné sont susceptibles de subir une élévation de privilèges locale. Un attaquant disposant déjà d'un accès de bas nivea… 7.8 ÉLEVÉE

CVE-2017-0862Les appareils Android utilisant des versions affectées du noyau sont susceptibles de subir une élévation de privilèges locale. Un attaquant disposant déjà d'un accès utilisateur ba… 7.8 ÉLEVÉE

CVE-2017-0861Les systèmes Linux utilisant le sous-système sonore ALSA sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant d'un accès compte stand… 7.8 ÉLEVÉE

CVE-2017-0859Les appareils Android utilisant les versions 7.0 à 7.1.2 sont concernés par une faille dans le framework multimédia. Un attaquant distant peut provoquer un plantage du système entr… 7.5 ÉLEVÉE

CVE-2017-0858Les appareils Android exécutant les versions 7.0 à 8.0 sont concernés par une faille dans le framework multimédia. Un attaquant distant peut provoquer un plantage du système ou un … 7.5 ÉLEVÉE

CVE-2017-0857Les appareils Android utilisant les versions 7.0 à 8.0 sont concernés par une faille dans le framework multimédia du système. Un attaquant distant peut provoquer un plantage entraî… 7.5 ÉLEVÉE

CVE-2017-0852Les appareils Android utilisant les versions 5.0.2, 5.1.1 ou 6.0 sont sensibles à un plantage de la bibliothèque de traitement vidéo HEVC du système. Un attaquant distant peut prov… 7.5 ÉLEVÉE

CVE-2017-0845Les appareils Android exécutant les versions 5.0.2 à 7.1.2 sont sensibles à une faille dans le framework syncstorageengine. Un attaquant distant peut exploiter cette vulnérabilité … 7.5 ÉLEVÉE

CVE-2017-0843Les appareils Android utilisant des chipsets MediaTek sont touchés par une faille dans le pilote ccci. Un utilisateur disposant d'un accès basique à l'appareil peut exécuter du cod… 7.8 ÉLEVÉE

CVE-2017-0842Les appareils Android exécutant les versions 6.0 à 8.0 sont touchés par une faille dans le système Bluetooth. Un attaquant disposant déjà d'un accès de bas niveau à l'appareil peut… 7.8 ÉLEVÉE

CVE-2017-0841Les appareils Android utilisant les versions 5.0.2 à 8.0 sont touchés par une faille de corruption de mémoire dans la bibliothèque utilitaire du système. Un attaquant peut exécuter… 7.8 ÉLEVÉE

CVE-2017-0840Les appareils Android exécutant les versions 5.0.2 à 8.0 sont concernés par une faille dans le framework multimédia. Un attaquant distant peut exploiter cette vulnérabilité pour di… 7.5 ÉLEVÉE

CVE-2017-0839Les appareils Android exécutant les versions 5.0 à 8.0 sont affectés par une faille dans la bibliothèque d'effets du framework média. Un attaquant distant peut exploiter cette vuln… 7.5 ÉLEVÉE

CVE-2017-0838Les appareils Android utilisant les versions 7.0 à 7.1.2 sont concernés par une faille présente dans le framework multimédia du système. Un attaquant disposant d'un accès local bas… 7.8 ÉLEVÉE

CVE-2017-0836Les appareils Android utilisant les versions 5.0.2 à 8.0 sont concernés par une faille dans le traitement vidéo HEVC du framework multimédia. Un attaquant peut exécuter du code arb… 7.8 ÉLEVÉE

CVE-2017-0835Les appareils Android utilisant les versions 6.0 à 8.0 sont touchés par une faille dans la bibliothèque de traitement vidéo MPEG-2 du système. Un attaquant peut exécuter du code ar… 7.8 ÉLEVÉE

CVE-2017-0834Les appareils Android utilisant les versions 6.0 à 8.0 sont concernés par une faille située dans la bibliothèque de traitement vidéo MPEG-2 du système. Un attaquant peut exécuter d… 7.8 ÉLEVÉE

CVE-2017-0833Les appareils Android utilisant les versions 6.0 à 8.0 sont affectés par une faille dans le framework média du système. Un attaquant peut exécuter du code arbitraire avec des privi… 7.8 ÉLEVÉE

CVE-2017-0832Les appareils Android utilisant les versions 6.0 à 8.0 sont concernés par une faille présente dans la bibliothèque multimédia MPEG-2 du système. Un attaquant peut exécuter du code … 7.8 ÉLEVÉE

CVE-2017-0831Les appareils sous Android 8.0 sont affectés par une faille dans le framework du gestionnaire de fenêtres. Un attaquant peut obtenir un contrôle administratif total sur le système … 7.8 ÉLEVÉE