Internet Explorer 7, Apple QuickTime, Logitech VideoCall...

Très élevé

Plusieurs vulnérabilités ont été identifiées dans Avira AntiVir, elles pourraient être exploitées par des attaquants ou des virus afin de compromettre un système vulnérable ou afin de causer un déni de service. Le premier problème résulte d'un débordement de tampon présent au niveau du traitement d'une archive LZH malformée, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires via un fichier malicieux. La seconde faille est due à une division par zéro présente au niveau de la gestion d'un fichier UPX malicieux, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable. La troisième vulnérabilité résulte d'une boucle infinie présente au niveau du traitement d'une archive TAR malformée, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable.

Très élevé

Plusieurs vulnérabilités ont été identifiées dans Logitech VideoCall, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles sont dues à des débordements de tampon présents aux niveaux des controleurs VibeC (vibecontrol.dll), CallManager (StarClient.dll), ViewerClient (StarClient.dll), ComLink (uicomlink.dll) et WebCamXMP (wcamxmp.dll) qui ne gèrent pas correctement des méthodes malformées, ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires en incitant un utilisateur à visiter une page web spécialement conçue.

Très élevé

Une vulnérabilité a été identifiée dans Microsoft Internet Explorer, elle pourrait être exploitée par des attaquants distants afin de contourner les mesures de sécurité et obtenir des informations sensibles. Ce problème résulte d'une erreur de validation d'origine présente au niveau de la navigation d'une page web à une autre, ce qui pourrait être exploité par des attaquants distants afin de passer outre les restrictions sécuritaires et accéder à des informations sensibles (e.g. cookies) transmises par des domaines tiers en incitant un utilisateur à visiter une page web malicieuse.