Le journal DFS
Systèmes & serveurs
-
CVE-2026-0968 : lecture hors limites dans sftp_parse_longname()
P4 · CVE-2026-0968 — DLA-4844-1 indique qu’un serveur SFTP malveillant peut transmettre un champ longname que sftp_parse_longname() lit au-delà de ses limites. Cette fiche concerne uniquement…
-
CVE-2026-0967 : traitement excessif de motifs dans match_pattern()
P4 · CVE-2026-0967 — DLA-4844-1 signale qu’un motif spécialement construit dans un fichier de configuration ou known_hosts pouvait entraîner un retour arrière excessif dans match_pattern() jusqu’à…
-
CVE-2026-0966 : sous-dépassement de tampon dans ssh_get_hexa()
P4 · CVE-2026-0966 — DLA-4844-1 indique qu’une entrée invalide transmise à ssh_get_hexa() pouvait provoquer un sous-dépassement de tampon sur le tas. Cette fiche concerne uniquement CVE-2026-0966.
-
CVE-2026-0965 : déni de service lors de l’analyse d’un fichier de configuration
P4 · CVE-2026-0965 — DLA-4844-1 signale qu’analyser un fichier de configuration qui n’est pas un fichier ordinaire, ou qui est trop volumineux, peut provoquer un déni…
-
CVE-2026-0964 : chemin SCP hors du répertoire de travail
P4 · CVE-2026-0964 — DLA-4844-1 signale une vulnérabilité de traversée de chemin dans le traitement SCP : un serveur SCP malveillant peut fournir un chemin qui…
-
DLA-4845-1 : mise à jour de ca-certificates
P4 — Debian LTS a publié une mise à jour de ca-certificates après la découverte de compromissions touchant des certificats d’autorité intermédiaires eMudhra. La mise à…
-
DSA-6572-1 : mise à jour de ca-certificates
P4 — Debian a publié une mise à jour de ca-certificates après la découverte de compromissions touchant des certificats d’autorité intermédiaires eMudhra. La mise à jour…
-
Debian publie une mise à jour de sécurité pour Chromium
P4 — Debian a publié DLA-4838-1 pour corriger des problèmes de sécurité dans Chromium. Les conséquences indiquées comprennent l’exécution de code, le déni de service ou…
-
Debian corrige plusieurs vulnérabilités dans gst-plugins-bad1.0
P4 — Debian a publié DLA-4839-1 pour corriger plusieurs vulnérabilités dans gst-plugins-bad1.0. Le traitement de fichiers multimédias spécialement conçus ou de données réseau pouvait entraîner un…
-
DLA-4840-1 : correctifs d’erreurs mémoire dans jq sans CVE indiqué
P4 — DLA-4840-1 corrige également deux erreurs mémoire dans jq sans identifiant CVE indiqué. L’une concerne une double libération dans args2obj() lors de l’utilisation de jq_compile_args()…