Le journal DFS
Systèmes & serveurs
-
Debian : correctif LibreOffice Draw pour des accès hors limites dans les flux PDF
P4 · CVE-2026-63274 — La longueur déclarée d’un flux PDF n’était pas vérifiée par rapport aux octets réellement présents, permettant des lectures et écritures hors limites…
-
Debian : correctif LibreOffice Draw pour l’importation de PDF chiffrés
P4 · CVE-2026-63273 — Un PDF chiffré peut déclarer une longueur de clé dépassant le tampon de taille fixe utilisé par LibreOffice Draw, provoquant un débordement…
-
Debian : correctif LibreOffice contre une fuite de variables d’environnement et de valeurs INI
P4 · CVE-2024-12426 — Des liens contenus dans un document LibreOffice peuvent transmettre à un serveur distant des variables d’environnement ou des valeurs de fichiers INI.…
-
Debian : correctif LibreOffice pour un débordement lors de l’importation WMF
P4 · CVE-2026-63272 — L’importation d’un graphique WMF peut provoquer un débordement de tampon sur le tas lorsque le tableau des espacements des caractères est plus…
-
Linux : réévaluation du risque concernant CVE-2025-39964, exploitée activement
P2 · Élevée · CVE-2025-39964 — HKCERT a substantiellement actualisé son bulletin le 23 septembre 2026, notamment son niveau de risque, et signale l’exploitation active de…
-
CVE-2026-86805 : élévation locale de privilèges dans le chargeur dynamique glibc
P3 · Moyenne · CVE-2026-86805 — Une condition de concurrence TOCTOU dans ld.so de glibc permet à un attaquant local d’élever ses privilèges via l’expansion de…
-
CVE-2026-95667 : le script d’installation MISP expose des secrets sur Debian, Ubuntu et RHEL
P3 · Moyenne · CVE-2026-95667 — Les scripts d’installation de MISP concernés créent un journal et un FIFO sous /var/log avec les permissions héritées de l’umask…
-
CVE-2026-13087 : dépassement de tas dans le serveur RPC-over-RDMA du noyau Linux
P3 · Élevée · CVE-2026-13087 — Une écriture hors limites dans le chemin de réponse du serveur RPC-over-RDMA du noyau Linux peut être déclenchée par une…
-
Paquet npm malveillant n8n-nodes-data-transformer-utils : reconnaissance et exfiltration à l’installation
P3 · Élevée — Le paquet npm n8n-nodes-data-transformer-utils@1.0.0 est identifié comme malveillant. Son script postinstall effectue une reconnaissance de l’hôte, exécute des commandes shell et transmet…
-
CVE-2026-77259 : lecture et exfiltration de fichiers Linux via mcp-atlassian
P3 · Élevée · CVE-2026-77259 — mcp-atlassian corrige une validation de chemin absente dans l’outil Confluence d’ajout de pièce jointe. Un client MCP authentifié peut faire…