Le journal DFS
Sécurité
-
ntfs-3g : lecture hors limites dans ntfs_fix_file_name (CVE-2026-46571)
P4 · CVE-2026-46571 — Une lecture hors limites dans `ntfs_fix_file_name()` peut divulguer de la mémoire du processus lors d’un `readlink` sur un fichier corrompu dans une…
-
ntfs-3g : dépassement de tampon dans ntfs_index_walk_down (CVE-2026-46570)
P4 · CVE-2026-46570 — Un dépassement de tampon sur le tas dans `ntfs_index_walk_down()` peut corrompre la mémoire lors de la lecture de métadonnées de fichier préparées.…
-
ntfs-3g : dépassement de tampon dans ntfs_ib_copy_tail (CVE-2026-46569)
P4 · CVE-2026-46569 — Un dépassement de tampon sur le tas dans `ntfs_ib_copy_tail()` peut corrompre la mémoire lors de l’extension d’un répertoire sur une image NTFS…
-
ntfs-3g : dépassement de tampon dans ntfs_decompress (CVE-2026-42618)
P4 · CVE-2026-42618 — Un dépassement de tampon sur le tas dans `ntfs_decompress()` peut corrompre un octet de mémoire lors de la lecture d’un fichier d’une…
-
ntfs-3g : dépassement de tampon dans ntfs_ir_truncate (CVE-2026-42617)
P4 · CVE-2026-42617 — Un dépassement de tampon sur le tas dans `ntfs_ir_truncate()` peut corrompre la mémoire du processus ntfs-3g privilégié lors de l’extension d’un répertoire…
-
ntfs-3g : dépassement de tampon dans ntfscat (CVE-2026-42616)
P4 · CVE-2026-42616 — Un dépassement de tampon sur le tas dans `cat()` de ntfscat peut corrompre la mémoire du processus lors de la lecture d’un…
-
Debian LTS : DLA-4884-1 corrige puppet-agent
P4 — Une validation manquante des données d’événement dans l’agent Puppet pourrait entraîner l’exécution de code sur le serveur Puppet. Debian a publié DLA-4884-1 ; installez…
-
Debian LTS : DLA-4885-1 corrige Trapperkeeper Authorization
P4 — Une validation insuffisante des ACL d’hôte dans le service d’autorisation Trapperkeeper pourrait permettre à un client Puppet de télécharger le catalogue d’un autre hôte.…
-
CVE-2026-107773 : contrôles d’autorisation insuffisants dans Dokan
P4 · CVE-2026-107773 — Dokan avant la version 5.3.3 vérifie incorrectement l’autorisation d’accès à une commande et à ses notes, ce qui peut permettre à un…
-
YITH WooCommerce Gift Cards : dépense concurrente d’une carte cadeau
P4 · CVE-2026-88814 — YITH WooCommerce Gift Cards ne verrouille pas et ne met pas à jour atomiquement le solde d’une carte cadeau lors de son…