Vigilance.fr – cURL : Man-in-the-Middle via WolfSSL QUIC Certificate Check, analysé le 28/05/2025
Un attaquant peut se positionner en Man-in-the-Middle sur cURL, via WolfSSL QUIC Certificate Check, afin de lire ou modifier des […]
Actu
Actu
Actu
Vigilance.fr – cURL : Man-in-the-Middle via WolfSSL QUIC Certificate Pinning, analysé le 28/05/2025
Un attaquant peut se positionner en Man-in-the-Middle sur cURL, via WolfSSL QUIC Certificate Pinning, afin de lire ou modifier des
Actu
Les pirates de Scattered Spider prennent le contrôle de serveurs VMware vSphere sans exploiter de failles
Scattered Spider cible VMware ESXi sans exploiter de failles logicielles et chiffre les VM avec un ransomware. Une menace redoutable
Actu
Vigilance.fr – GIMP : trois vulnérabilités du 27/05/2025
Un attaquant peut employer plusieurs vulnérabilités de GIMP, du 27/05/2025. – Vulnérabilités
Actu
Vigilance.fr – Xen : élévation de privilèges via WinPVDrivers, analysé le 27/05/2025
Un attaquant peut contourner les restrictions de Xen, via WinPVDrivers, afin d’élever ses privilèges. – Vulnérabilités
Actu
Vigilance.fr – libavif : débordement d’entier via makeRoom(), analysé le 27/05/2025
Un attaquant peut provoquer un débordement d’entier de libavif, via makeRoom(), afin de mener un déni de service, et éventuellement
Actu
Vigilance.fr – Flask : déni de service via Fallback Key Configuration, analysé le 27/05/2025
Un attaquant peut provoquer une erreur fatale de Flask, via Fallback Key Configuration, afin de mener un déni de service.
Actu
Vigilance.fr – libavif : débordement d’entier via avifImageRGBToYUV(), analysé le 27/05/2025
Un attaquant peut provoquer un débordement d’entier de libavif, via avifImageRGBToYUV(), afin de mener un déni de service, et éventuellement
Actu
Vigilance.fr – libsoup : accès en écriture via Uppercase Character Cookies, analysé le 26/05/2025
Un attaquant peut contourner les restrictions d’accès de libsoup, via Uppercase Character Cookies, afin de modifier des données. – Vulnérabilités
Actu
Vigilance.fr – GLib : débordement d’entier via g_string_insert_unichar(), analysé le 26/05/2025
Un attaquant peut provoquer un débordement d’entier de GLib, via g_string_insert_unichar(), afin de mener un déni de service, et éventuellement