PUBLIÉES EN

décembre 2018

430 CVE, des plus récentes aux plus anciennes.

← novembre 2018 janvier 2019 →

CVE-2018-6347Les serveurs utilisant des versions de Proxygen antérieures à la v2018.12.31.00 sont susceptibles de subir un plantage causé par des en-têtes HTTP/2 spécialement conçus. Un attaqua… 7.5 ÉLEVÉE

CVE-2018-6346Les serveurs utilisant la bibliothèque HTTP Proxygen avant la version 2018.12.31.00 sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut fa… 7.5 ÉLEVÉE

CVE-2018-6344Les utilisateurs de WhatsApp sur Android, iOS et Windows Phone sont affectés par une faille qui provoque le plantage de l'application lors du traitement d'un paquet média malformé.… 7.5 ÉLEVÉE

CVE-2018-6343Les serveurs utilisant la bibliothèque HTTP Proxygen (versions comprises entre 2018.10.29.00 et 2018.11.19.00) sont susceptibles de subir un plantage entraînant un déni de service.… 7.5 ÉLEVÉE

CVE-2018-6340Les versions 3.30 et 3.27.4 (ainsi que les versions antérieures) de HHVM sont affectées par une faille de mémoire dans l'extension Memcache. Un attaquant distant non authentifié, c… 8.1 ÉLEVÉE

CVE-2018-6337HHVM et la bibliothèque folly sont affectés par une faille où les processus enfants réutilisent le même tampon de générateur de nombres aléatoires que leur parent. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2018-6336Les versions d'Osquery antérieures à la v3.2.7 ne parviennent pas à inspecter complètement les binaires « universels », ce qui permet à un fichier malveillant de tromper le système… 7.8 ÉLEVÉE

CVE-2018-6335Les serveurs HHVM utilisant Proxygen pour gérer les requêtes HTTP/2 sont susceptibles de planter s'ils reçoivent une trame malformée spécifiquement conçue à cet effet. Un attaquant… 7.5 ÉLEVÉE

CVE-2018-18601Les appareils Guardzilla GZ621W utilisant le micrologiciel 0.5.1.4 sont affectés par un dépassement de tampon dans leur composant de communication cloud. Un attaquant non authentif… 8.1 ÉLEVÉE

CVE-2018-18600Les appareils Guardzilla GZ180 sont vulnérables à l'injection de commandes via la fonction de mise à jour à distance. Un attaquant non authentifié disposant d'un accès réseau peut … 8.1 ÉLEVÉE

CVE-2018-20618Les systèmes utilisant la bibliothèque `ok-file-formats` sont vulnérables à une fuite de mémoire qui pourrait permettre à un attaquant distant de voler des informations sensibles, … 8.8 ÉLEVÉE

CVE-2018-20617Les logiciels utilisant la bibliothèque `ok-file-formats` pour traiter des fichiers CSV sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant peut compro… 8.8 ÉLEVÉE

CVE-2018-20616Les logiciels utilisant la bibliothèque `ok-file-formats` pour traiter des fichiers audio WAV sont vulnérables à une erreur de corruption de mémoire. Un attaquant peut prendre le c… 8.8 ÉLEVÉE

CVE-2018-20614La version 0.9.3 de CIM est affectée par une faille dans le script d'installation qui permet à des attaquants distants de déclencher un rechargement du produit. Un attaquant peut f… 7.5 ÉLEVÉE

CVE-2018-20613TEMMOKU T1.09 Beta est vulnérable aux falsifications de requêtes intersites (CSRF), ce qui permet à un attaquant d'effectuer des actions administratives, comme l'ajout de nouveaux … 8.8 ÉLEVÉE

CVE-2018-20612Les utilisateurs de la version 2.3.11 de University Web App (UWA) sont concernés par une faille permettant à un attaquant de créer un nouveau compte administrateur sur le système. … 8.8 ÉLEVÉE

CVE-2018-20608La version 4.4 d'imcat est affectée par un défaut de configuration qui expose une page de débogage sur l'internet public. Un attaquant distant non authentifié peut accéder à cette … 7.5 ÉLEVÉE

CVE-2018-20606imcat 4.4 est affecté par une faille qui permet à un attaquant distant non authentifié de découvrir le chemin complet du système de fichiers interne du serveur. En envoyant une req… 7.5 ÉLEVÉE

CVE-2018-20603La version 3.8.6 du CMS Lei Feng TV (LFCMS) est vulnérable à une faille de falsification de requête intersite (CSRF) sur la page d'ajout de membres. Un attaquant peut inciter un ad… 8.8 ÉLEVÉE

CVE-2018-20602La version 3.8.6 du CMS Lei Feng TV (LFCMS) est affectée par une faille qui révèle les chemins du système de fichiers interne du serveur. Un attaquant non authentifié peut déclench… 7.5 ÉLEVÉE

CVE-2018-20599La version 1.4.7 de UCMS est affectée par une faille dans sa fonctionnalité d'édition de fichiers qui permet à un attaquant d'exécuter du code PHP arbitraire sur le serveur. Pour e… 8.8 ÉLEVÉE

CVE-2018-20598La version 1.4.7 de UCMS est affectée par une faille de type Cross-Site Request Forgery (CSRF) dans la fonction de publication d'utilisateurs. Un attaquant peut inciter un administ… 8.8 ÉLEVÉE

CVE-2018-20595HSWeb (version 3.0.4) est affecté par une faille dans sa gestion des requêtes d'authentification OAuth2. Un attaquant distant non authentifié peut inciter un utilisateur connecté à… 8.8 ÉLEVÉE

CVE-2018-15007Les appareils Android Sky Elite 6.0L+ sont affectés par une faille présente dans une application de mise à jour système préinstallée. Toute autre application installée sur l'appare… 7.8 ÉLEVÉE

CVE-2018-15005Les appareils ZTE ZMAX Champ Android utilisant cette version spécifique sont affectés par une faille dans une application système préinstallée. Toute autre application installée su… 7.1 ÉLEVÉE

CVE-2018-14988Certains boîtiers Android TV MXQ sont sensibles à une faille permettant de déclencher un composant système spécifique afin de forcer l'appareil en mode de récupération destructif. … 7.5 ÉLEVÉE

CVE-2018-14987Certaines box TV MXQ fonctionnant sous Android 4.4.2 sont affectées par un composant système non protégé. Toute application installée sur l'appareil peut déclencher une réinitialis… 7.1 ÉLEVÉE

CVE-2018-14986L'application de messagerie préinstallée sur les appareils Android Leagoo Z5C contient une faille de sécurité qui permet à d'autres applications présentes sur le même téléphone de … 7.5 ÉLEVÉE

CVE-2018-14985Les appareils Android Leagoo Z5C présentant une empreinte de build spécifique sont affectés par une faille dans une application de paramètres préinstallée. Toute autre application … 7.1 ÉLEVÉE

CVE-2018-14984Ce problème affecte l'application de messagerie préinstallée sur les appareils Android Leagoo Z5C. Toute autre application installée sur le même appareil peut déclencher l'envoi d'… 7.5 ÉLEVÉE

CVE-2018-20579Contiki-NG (versions antérieures à 4.2) est affecté par une faille dans sa manière d'analyser les données JSON. Un attaquant disposant d'un accès local avec des privilèges limités … 7.1 ÉLEVÉE

CVE-2018-20578Les appareils utilisant des versions de NuttX antérieures à la 7.27 sont susceptibles de subir une attaque par déni de service. Un attaquant distant peut faire planter le système o… 7.5 ÉLEVÉE

CVE-2018-20575Les routeurs Orange Livebox 00.96.320S contiennent une page web non documentée qui permet d'effectuer des mises à jour manuelles du firmware. Un attaquant ayant accès au réseau peu… 7.5 ÉLEVÉE

CVE-2018-18696MicroStrategy Analytics (version 10.4.0026.0049 et versions antérieures) est susceptible de subir une attaque par falsification de requête intersite (CSRF) via la page main.aspx. U… 8.8 ÉLEVÉE

CVE-2018-18667Le contrat du jeton Ethereum Pylon (PYLNT) est affecté par un dépassement d'entier (integer overflow) dans sa fonction de frappe (minting) de jetons. Un attaquant disposant des pri… 7.5 ÉLEVÉE

CVE-2018-18666Le contrat intelligent Ethereum de SwftCoin contient une faille dans sa fonction de frappe de jetons (minting) qui permet au propriétaire du contrat de modifier arbitrairement le s… 7.5 ÉLEVÉE

CVE-2018-18665Le contrat du jeton Ethereum Nexxus (NXX) est affecté par une erreur de logique dans sa fonction de frappe (minting) de jetons. Un attaquant détenant la propriété du contrat peut e… 7.5 ÉLEVÉE

CVE-2018-20571DamiCMS 6.0.1 est affecté par une faille qui permet à un attaquant distant de lire des fichiers arbitraires sur le serveur, tels que des fichiers de configuration contenant des ide… 7.5 ÉLEVÉE

CVE-2018-20553Les versions de Tcpreplay antérieures à la 4.3.1 sont affectées par une erreur de lecture de la mémoire. Un attaquant peut compromettre entièrement le système s'il parvient à vous … 7.8 ÉLEVÉE

CVE-2018-20552Les versions de Tcpreplay antérieures à la 4.3.1 sont affectées par une erreur de gestion de la mémoire lors du traitement de certains fichiers de paquets. Un attaquant peut exploi… 7.8 ÉLEVÉE

CVE-2018-20549La version 0.99.beta19 de libcaca (une bibliothèque d'art ASCII en couleur) est affectée par une faille de corruption de mémoire. Un attaquant distant non authentifié peut faire pl… 8.8 ÉLEVÉE

CVE-2018-20548La bibliothèque de couleurs libcaca, utilisée par certaines applications pour afficher des graphiques dans des terminaux textuels, contient une faille de corruption de mémoire lors… 8.8 ÉLEVÉE

CVE-2018-20547Les systèmes utilisant la bibliothèque de texte en couleur libcaca (version 0.99.beta19) sont sensibles à des erreurs d'accès à la mémoire lors du traitement de données d'image spé… 8.1 ÉLEVÉE

CVE-2018-20546Les systèmes utilisant la bibliothèque libcaca pour les graphismes textuels sont affectés par une erreur d'accès à la mémoire. Un attaquant peut provoquer le plantage à distance de… 8.1 ÉLEVÉE

CVE-2018-20545Les systèmes utilisant la bibliothèque libcaca (version 0.99.beta19) pour le rendu d'images sont concernés. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage d… 8.8 ÉLEVÉE

CVE-2018-20542Les systèmes utilisant LIBXSMM 1.10 sont affectés par une faille de corruption de mémoire lors du traitement de fichiers de matrices creuses. Un attaquant distant non authentifié p… 8.8 ÉLEVÉE

CVE-2018-20541LIBXSMM 1.10 est affecté par une faille de corruption de mémoire lors du traitement de certains fichiers de matrices creuses. Un attaquant peut exécuter du code arbitraire à distan… 8.8 ÉLEVÉE

CVE-2018-17539Les systèmes IP Infusion ZebOS et OcNOS utilisant le démon BGP sont susceptibles de planter. Un attaquant distant peut déclencher une attaque par déni de service simplement en envo… 7.5 ÉLEVÉE

CVE-2018-1000890La version 2.4.5 de FrontAccounting est affectée par une faille dans la gestion des filtres de pièces jointes. Un attaquant non authentifié disposant d'un accès réseau au serveur p… 7.5 ÉLEVÉE

CVE-2018-1000889Les versions 2.14.3 et antérieures de Logisim Evolution sont vulnérables à une attaque par entité externe XML (XXE) lors du chargement de fichiers de circuits. Un attaquant peut di… 8.8 ÉLEVÉE