+33 (0)1 8695 8660
Vulnérabilités informatiques
Découvrez les nouveaux vecteurs d'attaques, failles et vulnérabilités informatiques

Corruption de Mémoire (Memory Corruption)

Une corruption de mémoire arrive au sein d'un programme informatique lorsque le contenu de l'allocation mémoire est modifiée de manière non intentionnelle, dû à des erreurs de programmation: la corruption de mémoire voile les règles de bon fonctionnement d'un système applicatif, constituant des débordements de tampons ou de pile. Lorsqu'une corruption de mémoire est constatée, le système peut avoir un comportement anormal et un attaquant peut chercher à s'approprier ce dysfonctionnement pour compromettre un système cible.

Vulnérabilités récentes par Corruption de Mémoire

14 Nov 2023

Vulnérabilité CVE-2023-6111 CVE Vulnerability

Publié par . Publié dans Memory corruption

A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. The function nft_trans_gc_catchall did not remove the catchall set element from the catchall_list when the argument sync is true, making it possible to free a catchall set element many times. We recommend upgrading past commit 93995bf4af2c5a99e2a87f0cd5ce547d31eb7630. (CVSS:7.8) (Last Update:2023-11-14 14:15:29)
14 Nov 2023

Vulnérabilité CVE-2023-31247 CVE Vulnerability

Publié par . Publié dans Memory corruption

A memory corruption vulnerability exists in the HTTP Server Host header parsing functionality of Weston Embedded uC-HTTP v3.01.01. A specially crafted network packet can lead to code execution. An attacker can send a malicious packet to trigger this vulnerability. (CVSS:9.0) (Last Update:2023-11-14 10:15:28)
14 Nov 2023

Vulnérabilité CVE-2023-28391 CVE Vulnerability

Publié par . Publié dans Memory corruption

A memory corruption vulnerability exists in the HTTP Server header parsing functionality of Weston Embedded uC-HTTP v3.01.01. Specially crafted network packets can lead to code execution. An attacker can send a malicious packet to trigger this vulnerability. (CVSS:9.0) (Last Update:2023-11-14 10:15:28)
14 Nov 2023

Vulnérabilité CVE-2023-28379 CVE Vulnerability

Publié par . Publié dans Memory corruption

A memory corruption vulnerability exists in the HTTP Server form boundary functionality of Weston Embedded uC-HTTP v3.01.01. A specially crafted network packet can lead to code execution. An attacker can send a malicious packet to trigger this vulnerability. (CVSS:9.0) (Last Update:2023-11-14 10:15:28)
14 Nov 2023

Vulnérabilité CVE-2023-24585 CVE Vulnerability

Publié par . Publié dans Memory corruption

An out-of-bounds write vulnerability exists in the HTTP Server functionality of Weston Embedded uC-HTTP v3.01.01. A specially crafted network packet can lead to memory corruption. An attacker can send a network request to trigger this vulnerability. (CVSS:7.7) (Last Update:2023-11-14 10:15:26)
10 Nov 2023

Vulnérabilité CVE-2023-4949 CVE Vulnerability

Publié par . Publié dans Memory corruption

An attacker with local access to a system (either through a disk or external drive) can present a modified XFS partition to grub-legacy in such a way to exploit a memory corruption in grub’s XFS file system implementation. (CVSS:8.1) (Last Update:2023-11-10 17:15:08)

Pour nous Contacter

 Des questions à nous soumettre ?
 Demande d'intervention ou devis
 Soumission d'un appel d'offre
 Inscription à une formation

Newsletter Cybersécurité

Restez informé: recevez régulièrement les nouveautés et évènements en matière de cybersécurité et sécurité informatique.
En renseignant votre adresse email, vous acceptez de recevoir nos derniers articles de blog par courrier électronique et vous prenez connaissance de notre Politique de Confidentialité. Vous pouvez vous désinscrire à tout moment.

Ressources Sécurité

 Dernières vulnérabilités informatiques
 Blog sécurité informatique
 Glossaire sécurité informatique
 FAQ Questions Fréquentes

Notre expertise cybersécurité validée par de multiples certifications internationales

certifications sécurité informatique AKAOMA