Le journal DFS
Systèmes & serveurs
-
ntfs-3g : lecture hors limites dans ntfs_fix_file_name (CVE-2026-46571)
P4 · CVE-2026-46571 — Une lecture hors limites dans `ntfs_fix_file_name()` peut divulguer de la mémoire du processus lors d’un `readlink` sur un fichier corrompu dans une…
-
ntfs-3g : dépassement de tampon dans ntfs_index_walk_down (CVE-2026-46570)
P4 · CVE-2026-46570 — Un dépassement de tampon sur le tas dans `ntfs_index_walk_down()` peut corrompre la mémoire lors de la lecture de métadonnées de fichier préparées.…
-
ntfs-3g : dépassement de tampon dans ntfs_ib_copy_tail (CVE-2026-46569)
P4 · CVE-2026-46569 — Un dépassement de tampon sur le tas dans `ntfs_ib_copy_tail()` peut corrompre la mémoire lors de l’extension d’un répertoire sur une image NTFS…
-
ntfs-3g : dépassement de tampon dans ntfs_decompress (CVE-2026-42618)
P4 · CVE-2026-42618 — Un dépassement de tampon sur le tas dans `ntfs_decompress()` peut corrompre un octet de mémoire lors de la lecture d’un fichier d’une…
-
ntfs-3g : dépassement de tampon dans ntfs_ir_truncate (CVE-2026-42617)
P4 · CVE-2026-42617 — Un dépassement de tampon sur le tas dans `ntfs_ir_truncate()` peut corrompre la mémoire du processus ntfs-3g privilégié lors de l’extension d’un répertoire…
-
ntfs-3g : dépassement de tampon dans ntfscat (CVE-2026-42616)
P4 · CVE-2026-42616 — Un dépassement de tampon sur le tas dans `cat()` de ntfscat peut corrompre la mémoire du processus lors de la lecture d’un…
-
Debian LTS : DLA-4884-1 corrige puppet-agent
P4 — Une validation manquante des données d’événement dans l’agent Puppet pourrait entraîner l’exécution de code sur le serveur Puppet. Debian a publié DLA-4884-1 ; installez…
-
Debian LTS : DLA-4885-1 corrige Trapperkeeper Authorization
P4 — Une validation insuffisante des ACL d’hôte dans le service d’autorisation Trapperkeeper pourrait permettre à un client Puppet de télécharger le catalogue d’un autre hôte.…
-
Webmin : SSRF dans les modules File Manager et Upload and Download
P4 · Moyenne · CVE-2026-102337 — Webmin présentait une vulnérabilité SSRF dans les modules File Manager et Upload and Download : des utilisateurs non fiables disposant…
-
Alpine Linux : contournement de l’authentification par mot de passe OpenSSH (CVE-2026-123158)
P3 · Élevée · CVE-2026-123158 — Le 5 novembre 2026, Alpine a publié un avis concernant un contournement de l’authentification par mot de passe dans sshd…