PUBLIÉES EN

décembre 2018

430 CVE, des plus récentes aux plus anciennes.

← novembre 2018 janvier 2019 →

CVE-2018-19320Certains logiciels utilitaires de GIGABYTE (tels que APP Center et divers outils Engine/Guru) incluent un pilote qui permet un accès direct et non sécurisé à la mémoire au niveau d… KEV 7.8 ÉLEVÉE

CVE-2018-20346Les bases de données SQLite utilisant l'extension FTS3 sont vulnérables à un dépassement de tampon si un attaquant peut exécuter des instructions SQL spécifiquement conçues. Un att… 8.1 ÉLEVÉE

CVE-2018-5202SKCertService (version 2.5.5 et versions antérieures) est susceptible de subir une attaque par détournement de DLL (DLL hijacking), permettant à un attaquant d'exécuter du code arb… 7.8 ÉLEVÉE

CVE-2018-5196Les versions 10.76.0.0 et antérieures d'Alzip sont sensibles à un dépassement de pile (stack overflow) lors du traitement de certains fichiers d'archive LZH. Un attaquant peut exéc… 8.8 ÉLEVÉE

CVE-2018-18332Les installations de Trend Micro OfficeScan XG sont affectées par des permissions de fichiers trop permissives sur le serveur. Un attaquant non authentifié disposant d'un accès rés… 7.5 ÉLEVÉE

CVE-2018-18331Trend Micro OfficeScan XG présente des permissions de fichiers trop permissives sur un dossier spécifique, permettant à un attaquant distant non authentifié de modifier des fichier… 7.5 ÉLEVÉE

CVE-2018-20337LibRaw 0.19.1 et les logiciels l'utilisant pour traiter des fichiers d'images RAW sont concernés. Un attaquant peut provoquer le plantage du système ou potentiellement exécuter du … 8.8 ÉLEVÉE

CVE-2018-20332Les appareils basés sur Enigma2 utilisant le plugin OpenWebif (version 1.2.4 et versions antérieures) sont vulnérables à une faille de traversée de répertoire. Un attaquant non aut… 7.5 ÉLEVÉE

CVE-2018-20330Les applications utilisant la bibliothèque libjpeg-turbo 2.0.1 pour le traitement d'images sont vulnérables à une faille de corruption de mémoire lors de la gestion de fichiers BMP… 8.8 ÉLEVÉE

CVE-2018-20329La version 1.11.8 de Chamilo LMS est affectée par une faille dans sa fonctionnalité de catalogue de sessions. Un attaquant disposant d'un compte utilisateur basique (ou via l'accès… 8.1 ÉLEVÉE

CVE-2018-20191Les machines virtuelles QEMU utilisant le périphérique VMware PV RDMA sont vulnérables à un plantage entraînant un déni de service total. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2018-19242Les routeurs TRENDnet TEW-632BRP et TEW-673GRU sont affectés par une faille de corruption de mémoire dans le composant `apply.cgi`. Un attaquant authentifié ayant un accès au résea… 8.8 ÉLEVÉE

CVE-2018-19241Certaines caméras IP TRENDnet (TV-IP110WN et TV-IP121WN) sont sensibles à un dépassement de tampon (buffer overflow) dans leur interface de contrôle vidéo. Un attaquant non authent… 7.5 ÉLEVÉE

CVE-2018-19239Les routeurs TRENDnet TEW-673GRU v1.00b40 sont sensibles à une faille d'injection de commande dans le binaire du minuteur de l'appareil. Un attaquant disposant d'identifiants admin… 7.2 ÉLEVÉE

CVE-2018-19134Les versions 9.25 et antérieures de Ghostscript sont affectées par une faille de confusion de type lors du traitement de certains documents PostScript. Un attaquant peut faire plan… 7.8 ÉLEVÉE

CVE-2018-18767Les caméras D-Link 825L utilisant le micrologiciel 1.08 sont concernées lorsqu'elles sont gérées par l'application myDlink Baby (v2.04.06). Un attaquant présent sur votre réseau lo… 7.0 ÉLEVÉE

CVE-2018-18629Le client en ligne de commande Keybase pour Linux (antérieur à la version 2.8.0-20181023124437) présente une faille dans le chemin de recherche de l'application `keybase-redirector… 7.8 ÉLEVÉE

CVE-2018-18442Les caméras D-Link DCS-825L utilisant le firmware 1.08 sont vulnérables à des attaques par déni de service qui provoquent le plantage des fonctionnalités de streaming vidéo et audi… 7.5 ÉLEVÉE

CVE-2018-18441Plusieurs caméras Wi-Fi de la série D-Link DCS exposent leurs fichiers de configuration interne à toute personne présente sur le réseau. Un attaquant peut consulter à distance des … 7.5 ÉLEVÉE

CVE-2017-9732Les versions de Kerberised NetCat (knc) antérieures à la 1.11-1 sont vulnérables à une attaque par déni de service à distance. Un attaquant non authentifié disposant d'un accès rés… 7.5 ÉLEVÉE

CVE-2018-20216Les machines virtuelles exécutant QEMU avec le périphérique VMware pvrdma activé sont susceptibles de subir une attaque par déni de service. Un attaquant distant et non authentifié… 7.5 ÉLEVÉE

CVE-2018-20125Les machines virtuelles QEMU utilisant le périphérique RDMA de VMware sont susceptibles de planter. Un attaquant non authentifié disposant d'un accès réseau peut provoquer un déni … 7.5 ÉLEVÉE

CVE-2018-19005Le logiciel Cscape (version 9.80.75.3 SP3 et versions antérieures) présente une vulnérabilité liée à une validation inappropriée des entrées lors de l'ouverture de fichiers de proj… 7.8 ÉLEVÉE

CVE-2018-15722Les concentrateurs Logitech Harmony Hub utilisant des versions antérieures à la 4.15.206 sont vulnérables à l'injection de commandes à distance via le processus de mise à jour de l… 8.1 ÉLEVÉE

CVE-2018-15331Les versions 13.0.0 et 12.1.0 à 12.1.3.7 de F5 BIG-IP AAM sont affectées par une faille d'élévation de privilèges dans l'utilitaire `dcdb_convert`. Un attaquant capable d'inciter u… 7.8 ÉLEVÉE

CVE-2018-15330Les systèmes F5 BIG-IP utilisant la fonctionnalité « inflate » pour les serveurs virtuels sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié p… 7.5 ÉLEVÉE

CVE-2018-15329Les systèmes F5 BIG-IP et Enterprise Manager sont affectés par une faille dans l'utilitaire de configuration (TMUI) qui ne restreint pas certaines commandes administratives. Un att… 7.2 ÉLEVÉE

CVE-2018-19234COMPAREX Miss Marple Enterprise Edition (versions antérieures à 2.0) est concerné car le service de mise à jour ne valide pas correctement les mises à jour. Un attaquant disposant … 8.8 ÉLEVÉE

CVE-2018-19233COMPAREX Miss Marple Enterprise Edition (versions antérieures à 2.0) contient des identifiants codés en dur dans le fichier de configuration de son Agent d'Inventaire. Un utilisate… 7.8 ÉLEVÉE

CVE-2018-1000882Le logiciel d'enchères WeBid (version 1.2.2 et versions antérieures) contient une faille dans son gestionnaire de miniatures d'images qui permet à un attaquant de lire des fichiers… 7.5 ÉLEVÉE

CVE-2018-1000878Les systèmes utilisant libarchive (v3.1.0 et versions ultérieures) pour traiter des fichiers RAR sont concernés. Un attaquant pourrait potentiellement faire planter l'application o… 8.8 ÉLEVÉE

CVE-2018-1000877Les systèmes utilisant `libarchive` (version 3.1.0 et versions ultérieures) pour traiter des fichiers RAR sont concernés. Un attaquant peut provoquer le plantage de l'application o… 8.8 ÉLEVÉE

CVE-2018-1000876GNU binutils (version 2.32 et versions antérieures) est affecté par une faille dans l'outil `objdump`. Un attaquant disposant d'un accès utilisateur local peut exécuter du code arb… 7.8 ÉLEVÉE

CVE-2018-1000867Les versions 1.2.2 et antérieures du logiciel d'enchères WeBid sont vulnérables à une faille d'injection SQL dans plusieurs scripts liés aux enchères. Un utilisateur authentifié pe… 8.8 ÉLEVÉE

CVE-2018-1000858Les versions 2.1.12 à 2.2.11 de GnuPG sont affectées via le composant `dirmngr`. Un attaquant peut voler des informations sensibles ou provoquer le plantage du service en incitant … 8.8 ÉLEVÉE

CVE-2018-1000857Les systèmes utilisant la version 0.7 ou antérieure de `log-user-session` sont vulnérables à une faille de traversée de répertoire dans le binaire SUID. Un attaquant disposant d'un… 8.8 ÉLEVÉE

CVE-2018-11988Les appareils Android utilisant des noyaux Linux CAF (y compris Firefox OS et QRD Android) sont touchés par une faille de corruption de mémoire où le système tente d'utiliser un po… 7.8 ÉLEVÉE

CVE-2018-11987Les appareils Android utilisant le noyau Linux CAF sont susceptibles de subir un échec d'allocation de mémoire lors du processus de démarrage. Un utilisateur local disposant de pri… 7.8 ÉLEVÉE

CVE-2018-11986Les appareils Android utilisant des noyaux Linux CAF sont affectés par un dépassement de tampon dans le microcontrôleur du sous-système de la caméra. Un utilisateur local disposant… 7.8 ÉLEVÉE

CVE-2018-11985Les appareils Android utilisant le noyau Linux CAF sont affectés par une erreur de gestion de la mémoire lors de l'allocation des ressources système. Un attaquant disposant d'un ac… 7.8 ÉLEVÉE

CVE-2018-11984Les appareils Android utilisant des noyaux provenant du Code Aurora Forum (CAF) sont concernés par une faille de corruption de mémoire dans le pilote DIAG. Un attaquant disposant d… 7.8 ÉLEVÉE

CVE-2018-11983Les appareils Android utilisant le noyau Linux CAF sont affectés par une erreur de gestion de la mémoire dans le traitement des tables de masquage. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2018-11965Les appareils Android utilisant le noyau Linux CAF sont affectés par une faille dans le script `proptrigger.sh`. Un attaquant disposant d'un accès local avec des privilèges limités… 7.8 ÉLEVÉE

CVE-2018-11964Les appareils Android utilisant des noyaux du Code Aurora Forum (CAF) sont touchés par un problème où les mots de passe hachés sont exposés dans le fichier `/etc/passwd`. Un attaqu… 7.8 ÉLEVÉE

CVE-2018-11963Les appareils Android utilisant certains noyaux Linux basés sur Qualcomm sont affectés par une erreur de gestion de la mémoire dans le pilote JPEG de l'appareil photo. Un utilisate… 7.8 ÉLEVÉE

CVE-2018-11961Les appareils Android utilisant des noyaux Linux CAF sont affectés par une faille de mémoire dans la manière dont les configurations GNSS (navigation par satellite) sont mises à jo… 7.8 ÉLEVÉE

CVE-2018-11960Les appareils Android utilisant des noyaux Linux CAF (tels que ceux basés sur les chipsets MSM) sont affectés par une erreur de mémoire dans le pilote SPS. Un utilisateur local dis… 7.8 ÉLEVÉE

CVE-2018-1000850Les applications utilisant les versions 2.0 à 2.4.9 de Square Retrofit sont sensibles à une faille de traversée de répertoire lors de la gestion des paramètres de chemin. Un attaqu… 7.5 ÉLEVÉE

CVE-2018-1000849Les anciennes versions du gestionnaire de paquets d'Alpine Linux (`apk-tools`) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de vot… 8.8 ÉLEVÉE

CVE-2018-1000846Les versions 1.0.3 et antérieures de FreshDNS sont vulnérables à une attaque de type CSRF (cross-site request forgery). Un attaquant peut inciter un administrateur connecté à visit… 8.8 ÉLEVÉE