Base de données CVE

Ghostscript avant 10.08.0 contient une vulnérabilité de type heap-based buffer overflow dans l’adaptateur de sortie JPEG 2000 (base/sjpx_openjpeg.c) qui permet à des attaquants de provoquer une corruption de mémoire en fournissant un PDF spécialement conçu contenant une image JPEG 2000 avec des facteurs de sous-échantillonnage des composants incohérents. Lorsque les composants de l’image déclarent des valeurs de sous-échantillonnage différentes, le chemin de sortie non-samescale sub-byte-depth alloue un tampon de ligne dimensionné pour une sortie empaquetée, mais écrit un octet complet par colonne de sortie quelle que soit la profondeur en bits, faisant déborder l’allocation et corrompant les métadonnées internes de l’allocateur de blocs afin de parvenir à l’exécution de code.

Contournement de l’atténuation dans le composant Remote Settings Client. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 153.3, Thunderbird 156 et Thunderbird 153.3.

Problème d’isolation de site dans le composant Graphics. Cette vulnérabilité a été corrigée dans Firefox 156 et Thunderbird 156.

Élévation de privilèges dans Firefox pour Android. Cette vulnérabilité a été corrigée dans Firefox 156.

Use-after-free dans le composant SVG. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 et Thunderbird 153.3.

Use-after-free dans le DOM : composant HTML Parser. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 et Thunderbird 153.3.

Élévation de privilèges due à des conditions limites incorrectes dans le composant Graphics: WebRender. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 et Thunderbird 153.3.

Élévation de privilèges dans le composant WebExtensions. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 et Thunderbird 153.3.

Élévation de privilèges due à des conditions limites incorrectes dans le composant Graphics: CanvasWebGL. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 115.41, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 et Thunderbird 153.3.

Use-after-free dans le composant Audio/Video: Web Codecs. Cette vulnérabilité a été corrigée dans Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, Thunderbird 140.16 et Thunderbird 153.3.

Sur macOS, le serveur hôte virtio-fs utilisé par Docker Sandboxes suit incorrectement les liens symboliques lors de la réouverture d’un fichier non lié à partir d’un chemin enregistré. Un invité malveillant peut remplacer un répertoire parent par un lien symbolique, sortir de l’espace de travail partagé et lire ou modifier des fichiers arbitraires de l’hôte en tant qu’utilisateur VMM, ce qui peut permettre l’exécution de code sur l’hôte.

Casdoor jusqu’à la version 4.4.0 incluse contient une vulnérabilité de contournement de l’autorisation dans le point de terminaison /api/mcp qui permet à des attaquants disposant du clientId et du clientSecret de n’importe quelle application d’obtenir un accès sans restriction à l’administration des utilisateurs dans toutes les organisations. Les attaquants peuvent énumérer les enregistrements d’utilisateurs, y compris les sels de mots de passe et les adresses e-mail, créer des comptes administrateur, modifier les utilisateurs existants et les supprimer dans n’importe quelle organisation en fournissant des identifiants légitimes provenant d’une seule application.

Une condition de concurrence a été corrigée grâce à une meilleure gestion de l’état. Ce problème est corrigé dans iOS 26.7 et iPadOS 26.7, iOS 27 et iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 et watchOS 27. Une app en sandbox peut être en mesure d’exécuter du code arbitraire avec les privilèges du noyau.

Un problème d’écriture hors limites a été corrigé grâce à une vérification améliorée des limites. Ce problème est corrigé dans iOS 26.7 et iPadOS 26.7, iOS 27 et iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Un attaquant distant peut être en mesure de provoquer l’arrêt inattendu d’une application ou l’exécution de code arbitraire.

Le problème a été corrigé grâce à une meilleure gestion de la mémoire. Ce problème est corrigé dans macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Un attaquant distant pourrait être en mesure de provoquer l’arrêt inattendu du système ou de corrompre la mémoire du noyau.

Une double libération dans Windows Secure Kernel Mode permet à un attaquant autorisé d’élever localement ses privilèges.

Une vulnérabilité dans l’analyse des e-mails de Cisco AsyncOS Software for Cisco Secure Email Gateway pourrait permettre à un attaquant distant non authentifié d’exécuter des commandes arbitraires avec les privilèges root sur le système d’exploitation sous-jacent. Cette vulnérabilité est due à une validation insuffisante dans la logique d’analyse des e-mails. Un attaquant pourrait exploiter cette vulnérabilité en envoyant, via un appareil affecté, un e-mail spécialement conçu contenant des instructions SQL malveillantes. L’exploitation réussie de cette vulnérabilité pourrait permettre à l’attaquant d’exécuter des instructions SQL arbitraires, entraînant l’exécution de commandes avec les privilèges root sur le système d’exploitation sous-jacent.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco Secure Email Gateway et Cisco Secure Email and Web Manager a réalisé un examen de sécurité interne complet. Cet examen a abouti à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-76443 sont liées à des problèmes de neutralisation inappropriée regroupés sous le pilier Common Weakness Enumeration (CWE) CWE-707.

As part of Cisco's ongoing commitment to proactive security and product quality → Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager a mené un examen de sécurité interne complet. Ma ricompongo correttamente la traduzione completa: Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager a mené un examen de sécurité interne complet. Cet examen a abouti à des versions de durcissement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités suivies sous l'identifiant CVE-2026-76442 concernent des problèmes de validation incorrecte de la quantité spécifiée dans les entrées, regroupés sous le pilier de faiblesse CWE-1284 (Common Weakness Enumeration).

As part of Cisco's ongoing commitment to proactive security and product quality → Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager a mené un examen de sécurité interne approfondi. Traduction completa: Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie de Cisco Secure Email Gateway et de Cisco Secure Email and Web Manager a mené un examen de sécurité interne approfondi. Cet examen a abouti à des versions de renforcement logiciel qui corrigent plusieurs vulnérabilités découvertes en interne. Les vulnérabilités référencées par CVE-2026-76441 concernent des problèmes de contrôle d'accès inapproprié, regroupés sous le Pillar CWE-284 de la Common Weakness Enumeration (CWE).