Space & Security News

Injection SQL non authentifiée dans SearchManager::prepareSearchRequest() de YesWiki 4.6.0 à avant 4.7.0 et 5.0.0-alpha1 à avant alpha4. Les noms de champs des paramètres query et searchfields de l'API publique de recherche Bazar sont placés dans...

Contournement d'autorisation permettant à un admin d'une organisation de contrôler les applications d'autres tenants via des applicationId étrangers. Permet d'écraser des variables d'environnement et secrets de build. Affecte jusqu'à la version 0.30.10.

Une vérification de nonce non atomique dans le handler SAML acs permet de rejouer des assertions capturées. Un attaquant peut envoyer des requêtes POST concurrentes à /saml/acs avec une même assertion pour obtenir plusieurs sessions authentifiées...

Traversée de chemin dans les handlers GetFile, GetSheet, DeleteBackups et DeleteSheetBackups via des séquences ../. Permet à un attaquant non authentifié de lire des fichiers arbitraires et supprimer des sauvegardes. Corrigé en version 0.7.8.

SSRF permettant aux appelants API de forcer des connexions sortantes via une adresse de décodage dans l'en-tête X-Request-Id. Un worker prefill P2pNcclConnector peut se connecter en ZMQ à un hôte attaquant, divulguant l'unique_id NCCL et les...

Injection SQL dans PageManager::save() de YesWiki 4.5.0 à avant 4.7.0, où le champ date_maj_fiche d'une requête de création d'entrée Bazar est concaténé sans échappement dans un INSERT. Des attaquants non authentifiés sur installations par défaut...

Une vérification inappropriée de signature cryptographique dans le composant Secure Boot permet à un attaquant local de contourner la chaîne de démarrage sécurisée et d'exécuter du code non signé. L'exploit est public, exposant les appareils à...

Débordement de tampon basé sur la pile lors du traitement d'images compressées bzip2. Une image piégée peut écraser la mémoire de la pile pendant le décodage, provoquant un crash ou une corruption mémoire.

GoogleAuthController::handleGoogleCallback connecte l'utilisateur dont le nom correspond à l'email Google sans vérifier le drapeau activated. Des utilisateurs désactivés ayant un nom en forme d'email et une identité Google active peuvent se...

CSRF dans l'action despam de YesWiki avant 4.7.0 permettant à un attaquant non authentifié de supprimer ou restaurer des pages via la session d'un administrateur. Un formulaire HTML auto-soumis planté sur une page wiki peut amener un...

Défaut d'autorisation dans ActivityPubService::syncActorPosts de YesWiki 4.6.2 à avant 4.7.0 permettant à des serveurs ActivityPub malveillants de manipuler les entrées miroir d'autres acteurs. Un outbox empoisonné avec des activités Delete,...

Un défaut de déni de service dans vLLM permet à un client partageant le moteur d'envoyer des prompt_logprobs sur un préfixe mis en cache par un connecteur KV, provoquant une OverflowError lors du décodage du tokenizer. Cela plante EngineCore et...

Contournement de la liste noire de chemins sensibles dans IsSensitivePath car le préfixe Windows \\?\ survit à filepath.Clean et ne correspond à aucun préfixe interdit. Des appelants API authentifiés peuvent copier les fichiers de conf de...

Consommation de ressources non contrôlée car les processeurs Nemotron-VL fixent globalement Image.MAX_IMAGE_PIXELS à None. Des attaquants non authentifiés soumettent une image bombe de décompression à /v1/chat/completions pour tuer le worker par...

Épuisement de ressources permettant aux clients API de contourner la limite de frames vidéo/jpeg en surchargeant num_frames via media_io_kwargs. Avec num_frames à -1 et une grande vidéo inline, VideoMediaIO.load_base64 décode toutes les frames,...

Un contournement d'autorisation au niveau objet permet à un attaquant non authentifié de modifier ou supprimer n'importe quelle question de visiteur via un openQuestionID arbitraire. Après résolution du CAPTCHA, il peut réécrire des catégories,...

La vérification de signature de selfupdate fait confiance à des sommes de contrôle situées dans des octets non signés précédant le bloc PGP-clearsigned SHA256SUMS. Un attaquant contrôlant la distribution peut préfixer une ligne de checksum...

Une traversée de chemin dans serve webdav permet à un attaquant non authentifié d'écrire au-dessus de la racine servie via un composant '..' non validé. Il peut envoyer MKCOL /.. puis PUT, MOVE, COPY ou MKCOL pour créer, écraser ou supprimer des...

Contournement d'authentification car les méthodes validateSetUp, validateLogin et validateUpdate des adaptateurs personnalisés héritant d'AuthAdapter ne sont jamais appelées. Des authData arbitraires permettent de s'inscrire, lier des identités,...

Injection SQL dans lsmodal.php via les arguments login_id/epsw, exploitable à distance sans authentification. Permet de contourner l'authentification ou d'exfiltrer la base de données. Aucun correctif fourni, produit en rolling release.

SSRF dans le chargeur d'URI permettant de forcer le serveur à requêter des ressources internes. Exploitable à distance, l'exploit est public. Aucune réponse du fournisseur, pas de correctif connu.

Authentification incorrecte dans AuthController.java via les arguments mobile/code, permettant de contourner la vérification par SMS. Exploitable à distance, exploit public. Aucun correctif fourni par le fournisseur.

Injection SQL dans registerform1.php via de nombreux champs du formulaire d'inscription, exploitable à distance. Permet d'exfiltrer ou modifier la base de données. Produit non maintenu, aucun correctif.

Injection SQL dans registerform2.php via les champs universitaires du wizard d'inscription, exploitable à distance. Permet de compromettre la base de données. Produit non maintenu, aucun correctif.

Injection SQL dans registerform3.php via le paramètre pemail, exploitable à distance. Permet de manipuler les requêtes SQL et d'accéder aux données. Produit non maintenu, aucun correctif.

Injection SQL dans /opils/staff/adddealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'attaque distante est possible et l'exploit est public, exposant les données de la base.

Injection SQL dans /opils/staff/edit_dealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit public permet une attaque distante compromettant la base de données.

Injection SQL dans /opils/staff/save_profile.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit est public et permet une attaque distante pour extraire ou altérer des données.

SSRF dans la fonction remote_file_to_local de application/function.php d'EyouCMS jusqu'à 1.8.3. Un attaquant distant peut forcer le serveur à effectuer des requêtes internes ; l'exploit est public et le vendeur n'a pas répondu.

Un contrôle d'accès inapproprié dans le composant FileProvider permet à un attaquant distant d'accéder à des fichiers normalement protégés. Cela peut entraîner la divulgation de données sensibles stockées sur l'appareil Android.

Une authentification manquante dans le SignalR Hub via /LiveWallpaper/UploadFile permet à un attaquant distant de téléverser des fichiers sans authentification, pouvant mener à l'exécution de code. Un correctif est disponible et son installation...

Une injection SQL dans le fichier admin/add-new.php via le paramètre spec permet à un attaquant distant de manipuler la base de données et potentiellement d'exfiltrer des données sensibles. L'exploit est public et aucune version corrigée n'est...

SSRF via DNS rebinding contournant les vérifications isInternalHost du proxy Playwright. Permet d'accéder aux métadonnées cloud et ressources internes via l'API de scraping. Corrigé avant la version 2.11.586.

Le paramètre networkServeTLS est accepté mais jamais appliqué, le port du kernel continuant de servir l'API complète en HTTP clair. Un attaquant adjacent au réseau peut intercepter le flux de connexion et le cookie de session (sans attribut...

XSS sur la page non authentifiée /check-auth qui affecte le paramètre to à window.location.href sans validation de schéma. Un lien piégé avec une URI javascript: s'exécute après connexion de la victime et permet d'invoquer les API du kernel pour...

Le callback OAuth localhost du backend pCloud désactive la vérification du state et fait confiance au paramètre hostname, exposant à une CSRF. Une page malveillante peut envoyer une requête sans état sur le port 53682 pendant l'autorisation pour...

SSRF non authentifié via le paramètre domain de POST /audit-plan, permettant de requêter des adresses internes. Les réponses sont renvoyées dans le JSON siteEvidence. Corrigé avant la version 0.3.2.

Absence d'authentification sur /api/config permettant de lire et écraser la configuration. Expose les webhooks WeChat/Telegram et permet de détourner les alertes. Affecte jusqu'à la version 5.1.9.

Vulnérabilité de traversée de chemin dans getModelFileNameFromURL() permettant d'écrire des fichiers hors du répertoire models via des séparateurs encodés en pourcentage. Un attaquant peut piéger un utilisateur avec une URL contenant des...

Bombe de décompression car le chemin multimodal AudioMediaIO appelle load_audio sans la limite max_duration_s. Un attaquant authentifié envoie un petit audio compressé via input_audio ou audio_url qui se décompresse en PCM volumineux et épuise la...

Une validation d'entrée insuffisante dans vLLM permet à un attaquant distant d'envoyer des stop_token_ids hors vocabulaire via les API OpenAI pour faire planter le moteur. L'exploitation peut aussi écrire hors du buffer de logits du runner V2.

XSS stocké dans YesWiki de 4.2.0 à avant 4.7.0 permettant à des utilisateurs authentifiés d'injecter du script dans les commentaires via la syntaxe raw-HTML wakka. Les commentaires postés via /api/comments sont rendus sans échappement par le...

Injection SQL via les paramètres ascs/descs dans SqlFilterArgumentResolver, exploitable à distance. Un attaquant peut manipuler les requêtes SQL pour extraire ou altérer des données. Correctif disponible en version 4.1.1.

Upload non restreint via le module d'upload d'URL distante dans tinyfilemanager.php. Permet à un attaquant distant de téléverser des fichiers arbitraires, potentiellement pour exécution de code. Exploit public, pas de correctif fourni.

Injection SQL dans /opils/admin/deleteproduct.php de Performance Indicator System 1.0 via manipulation du paramètre ID. L'attaque est réalisable à distance et l'exploit est public, permettant la compromission de la base de données.

SSRF dans la fonction request_url_safe de app/function/web.function.php du composant Remote Download de KodExplorer jusqu'à 4.56. Un attaquant distant peut forcer le serveur à effectuer des requêtes vers des ressources internes ; le vendeur n'a...

Upload non restreint dans app/controller/editor.class.php du composant Online Editor Save Endpoint de KodExplorer jusqu'à 4.55 via manipulation des arguments path/filestr. L'exploit public permet à un attaquant distant de téléverser des fichiers...

Injection de code dans JuelScriptEngine.eval de JuelScriptEngine.java d'Alfresco Activiti jusqu'à 7.21.0-rc.692. Un attaquant distant peut exécuter du code arbitraire via l'évaluation d'expressions JUEL ; le vendeur n'a pas répondu.

Désérialisation dans la fonction cacheCoverPoints du composant RFL/RFLD Custom Map Handler de Ravenfield 25407073. Un attaquant distant peut exploiter la désérialisation de données malveillantes ; le patch EA39 Security Patch est recommandé.

Une écriture hors limites dans la fonction BlitzBanks du composant Skynet++ Virtual Machine permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer un crash. L'exploit est public et exploitable, rendant la mise à jour vers la...

Une injection SQL dans le fichier /deletetransac.php via le paramètre ID permet à un attaquant distant de manipuler la base de données, d'exfiltrer des informations ou de contourner l'authentification. L'exploit étant public, le risque...

Une injection de commandes OS dans la fonction _build_windows_command via le paramètre project_name permet à un attaquant distant d'exécuter des commandes arbitraires sur le système hôte. Cela peut mener à une compromission complète du serveur...

Une injection de code dans la fonction load_param_in_txt du gestionnaire Encode Param permet à un attaquant distant d'exécuter du code arbitraire lors du traitement de fichiers malveillants. Le produit n'étant plus supporté, aucun correctif n'est...

Une injection de code dans la fonction func_set_nnabla_version_decorate du convertisseur NNP via l'argument function.type permet à un attaquant distant d'exécuter du code arbitraire. Le produit étant en fin de vie, aucune correction ne sera...

Une injection de commandes OS dans la fonction MCPManagerSingleton.setConnections via le transport MCP Server permet à un attaquant distant d'exécuter des commandes arbitraires. L'exploit est public et le vendeur n'a pas répondu, exposant les...

Une confusion de type dans la fonction loadstring du bac à sable Lua permet à un attaquant distant d'exécuter du code malveillant ou de provoquer un comportement imprévisible. L'exploit est public et le vendeur n'a pas répondu, laissant les...

Un téléversement non restreint dans la fonction chunkUpload via le paramètre file_extension permet à un attaquant distant de téléverser des fichiers malveillants, pouvant mener à l'exécution de code. L'exploit est public et le vendeur n'a pas répondu.

Traversée de chemin dans l'outil MCP asset car validateAssetUploadPaths repose sur une liste noire incomplète omettant .env et d'autres fichiers secrets. Un attaquant authentifié peut copier ces fichiers locaux dans l'espace de travail et les...

Dans le backend local, translateLink retire le suffixe .rclonelink après la vérification de confinement, permettant à un nom de résoudre hors de la racine de destination. Un attaquant peut planter un répertoire nommé ...rclonelink dans une source...

XSS stocké dans l'action filtertags de YesWiki avant 4.7.0, où les valeurs de token contrôlées par l'attaquant sont renvoyées sans encodage. Un attaquant anonyme peut injecter du markup via les paramètres d'attribut d'action en contournant le...

Dérivation de clé faible : la clé de synchronisation premium est un simple SHA-256 non salé du mot de passe. Permet le brute force GPU hors ligne des sauvegardes pour déchiffrer clés API et historique. Corrigé en version 1.44.2.

Contrôle d'autorisation incomplet dans FileVersions::link() permettant à des utilisateurs staff de partager des fichiers sans autorisation en liant des versions de fichiers. L'attaquant peut exposer des fichiers originaux protégés à des clients...

Validation d'entrée insuffisante dans le convertisseur gRPC Rust permettant de contourner les limites max_logprobs via CandidateTokens.top_n. Des valeurs top_n surdimensionnées ou avec débordement entier provoquent des échecs torch.topk qui...

Déni de service permettant de terminer EngineCore en contournant les limites logprob_token_ids du frontend gRPC Rust. Des requêtes Generate ou GenerateStream avec output_logprobs et plus de 128 output_candidates.token_ids déclenchent une...

Validation d'entrée insuffisante dans le service gRPC Rust Generate/GenerateStream qui transmet des prompt.token_ids hors vocabulaire à EngineCore. Cela déclenche un échec fatal de recherche d'embedding qui termine EngineCore et laisse le serveur...

Déni de service permettant de faire planter le moteur via des métadonnées multimodales incohérentes envoyées à l'endpoint /inference/v1/generate. Des plages mm_placeholders répétées ou chevauchantes ou des listes kwargs_data/mm_hashes...

Une SSRF permet à un attaquant non authentifié de rediriger les requêtes des backends http et netstorage en fournissant une racine à double slash sur un remote nommé existant via --rc-serve. Il peut ainsi lire des réponses, capturer des en-têtes...

Ldap::connectToLdap ignore la valeur de retour de ldap_start_tls(), permettant à un attaquant sur le chemin de forcer des binds LDAP en clair. Il peut répondre à la requête StartTLS par une erreur de protocole pour capturer les identifiants du...

CSRF de connexion via un state OAuth codé en dur dans LoginChromeCustomTabActivity. Permet de connecter la victime au compte Reddit de l'attaquant. Affecte jusqu'à la version 8.3.4.

XSS stocké permettant à des commentateurs authentifiés d'injecter du JavaScript car markDownToHTML() conserve les attributs de gestionnaire d'événements dans les blocs HTML initiaux. Un commentaire commençant par une balise img avec onerror...

XSS stocké permettant à un utilisateur avec droit d'édition d'injecter du script via des URL javascript: dans des blocs mathématiques rendus avec KaTeX trust activé. Les charges \href, \url ou \includegraphics sont stockées et exécutées dans...

La classe bazar ImageField permet à des utilisateurs authentifiés à faibles privilèges de téléverser des fichiers SVG non assainis, menant à un XSS stocké. Un SVG malveillant soumis via le champ image de l'API des entrées est servi en...

Une autorisation manquante dans la fonction dfrps_ajax_delete_saved_search permet à un attaquant distant non authentifié de supprimer des recherches sauvegardées. L'exploit est public, mais la mise à jour vers la version 1.3.25 corrige la vulnérabilité.

Traversée de chemin via options.path dans les helpers de documentation personnalisée, exploitable localement. Permet de lire ou écrire des fichiers hors périmètre. Corrigé en version 2.30.0.

Injection de commandes OS dans la fonction source_special_command_is_safe du composant Whitelist. L'attaque s'exécute localement, l'exploit est public et le fournisseur n'a pas répondu à la divulgation.

Contournement de politique dans le décodeur UHDR car les vérifications de dimensions interviennent après le décodage. Des images UHDR surdimensionnées sont entièrement décodées avant l'application des limites, provoquant une consommation...

Fuite mémoire dans le décodeur MAT qui ne libère pas la mémoire dans un chemin d'erreur spécifique. Des fichiers MAT piégés déclenchent des fuites répétées consommant progressivement la mémoire du processus.

Fuite mémoire dans le code d'analyse XML où la mémoire allouée n'est pas libérée à l'atteinte de la limite de profondeur d'imbrication. Des données XML profondément imbriquées provoquent un épuisement mémoire et un déni de service.

Fuite mémoire dans le traitement des profils XMP par plusieurs décodeurs d'ImageMagick. Une image piégée provoque une fuite à chaque traitement, permettant un épuisement des ressources et un déni de service.

Un débordement d'entier dans la comptabilité mémoire de réordonnancement multipart contourne la limite de buffer configurée. Deux requêtes PUT concurrentes déclarant des longueurs énormes peuvent faire déborder le compteur int64 signé et épuiser...

Dans serve webdav, les requêtes OPTIONS permettent de contourner l'authentification. Un attaquant non authentifié peut sonder des chemins arbitraires et comparer les valeurs de l'en-tête Allow pour déterminer l'existence de fichiers ou...

Le backend b2 divulgue le jeton d'autorisation de compte et les clés SSE-C lors de redirections HTTP depuis les hôtes --b2-download-url. Un attaquant peut observer une redirection HTTPS vers HTTP sur le même hôte pour capturer le jeton en clair,...

SSRF non authentifiée dans YesWiki avant 4.7.0 permettant de récupérer des URL arbitraires via la syntaxe wiki [[|URL]] fournie au handler de rendu. Un attaquant peut atteindre des hôtes et ports internes et lire leurs réponses via le paramètre content.

Allocation mémoire non contrôlée dans jpeg_turbo::decode_jpeg_rgb de crates/multimodal/src/jpeg_turbo.rs du composant llm-multimodal de smg 1.7.0 à 1.10.1. Un attaquant distant peut provoquer un déni de service via une image JPEG malveillante ;...

Écriture hors limites dans list_pockettts_state_slots de tools/mtmd/models/pockettts-gen.cpp du composant Pocket-TTS de llama.cpp via l'argument mmproj. L'attaque nécessite un accès local ; la version b11796 corrige, mais le correctif de...

La fonction d'export PDF de phpMyFAQ récupère des images externes référencées dans les réponses FAQ, exposant le serveur à une SSRF. Un attaquant influençant le contenu peut cibler des services internes ou loopback et faire refléter leurs...

Un utilisateur authentifié peut lire les informations de tunnel de passerelle d'autres realms via getGatewayActiveTunnelInfos en fournissant son propre realm et l'ID de passerelle d'une victime. Cela divulgue les hôtes internes cibles, les ports...

Dans serve s3 --auth-proxy, un locataire authentifié peut manipuler les uploads multipart d'autres locataires en référençant leurs upload IDs. Il peut injecter des parties, compléter ou annuler des uploads en cours et consulter les métadonnées...

Injection SQL permettant aux détenteurs du jeton admin de lire history.db via des valeurs op et type=3 non échappées. Des charges UNION SELECT sur searchHistory ou getHistoryItems exfiltrent le contenu, les titres et les chemins des documents supprimés.

Injection de code dans dede/update_guide.php de DedeCMS jusqu'à 5.7.118 via manipulation de l'argument vtime dans require_once. L'exploit public permet une exploitation distante, potentiellement menant à l'exécution de code.

Traversée de chemin via l'argument Name dans get_reference, permettant d'accéder à des fichiers hors du répertoire prévu. Exploitable à distance, exploit public. Correctif disponible via le commit c8c2951.

XSS via le paramètre welcome dans widget.html, exploitable à distance. Permet d'exécuter du script dans le navigateur de la victime. Exploit public, pas de correctif fourni.

Vulnérabilité de falsification de requête intersite (CSRF) dans une fonction non identifiée de LinkStack jusqu'à la version 4.8.8. L'exploitation à distance est possible et le fournisseur n'a pas répondu à la divulgation.

Api\AssetsController::store écrit en clair dans des colonnes de champs personnalisés marquées chiffrées lorsque l'appelant ne possède pas assets.view.encrypted_custom_fields. Des utilisateurs API authentifiés sans cette permission peuvent créer...

XSS dans addnewstudent.php de CloudClassroom-PHP-Project via manipulation de l'argument fname. L'exploit public permet une attaque distante ; le produit en rolling release n'a pas de versions identifiées et le vendeur n'a pas répondu.

Un contrôle d'accès inapproprié dans le serveur API local permet à un attaquant distant d'accéder à des fonctionnalités ou données normalement restreintes. L'exploit est public et le vendeur n'a pas répondu, laissant la vulnérabilité non corrigée.

Contournement de politique de sécurité dû à un correctif incomplet de la vulnérabilité GHSA-jjp4-3fwf-393j. Un attaquant peut fournir une entrée pour échapper aux restrictions de politique configurées.

Absence de limitation des tentatives d'authentification dans validateSmsCode0, facilitant le brute force des codes SMS. Complexité d'attaque élevée et exploitabilité difficile. Exploit public mais pas de correctif.

Contournement de la validation des entrées dupliquées via des noms canoniquement équivalents comme './hello.txt' et 'hello.txt'. Un attaquant peut créer des archives ZIP où getEntry() valide un contenu bénin alors que extractAllTo() écrit un...

Fuite mémoire dans le décodeur MSL qui ne libère pas la mémoire allouée lors du traitement d'une image MSL piégée. Des fichiers répétés provoquent un épuisement des ressources et un déni de service.

Déréférencement de pointeur nul dans le décodeur DJVU car le résultat d'une allocation mémoire n'est pas vérifié. Une image DJVU piégée provoque un crash lorsque l'allocation échoue.

Fuite mémoire dans l'encodeur JNG qui ne libère pas la mémoire allouée lors du traitement d'une image piégée. Cela peut provoquer un épuisement des ressources et un déni de service limité.

Le backend WebDAV transmet les en-têtes d'identification personnalisés configurés par l'opérateur vers d'autres hôtes lors de redirections HTTP 3xx. Un attaquant influençant une redirection inter-hôtes peut capturer des en-têtes comme...

Une transmission en clair d'informations sensibles due à une mauvaise configuration de la sécurité réseau dans AndroidManifest.xml expose les données à une interception. L'attaque est distante mais de haute complexité et difficile à exploiter,...

Une transmission en clair du flux vidéo H.264 UDP expose les données vidéo à une interception sur le réseau. L'attaque est distante mais de haute complexité et difficile à exploiter, limitant le risque pratique.

Injection dans l'encodeur MVG qui ne neutralise pas correctement les options de dessin avant de les écrire dans la sortie MVG générée. Un attaquant peut injecter des commandes de dessin MVG arbitraires.

XSS dans le composant PreviewTab.tsx, exploitable à distance via une entrée malveillante. Impact limité nécessitant une interaction utilisateur. Exploit public mais pas de correctif fourni.

Analyse incorrecte des invocations de délégués permettant à un exécutable bloqué dans policy.xml de s'exécuter malgré tout. Un attaquant peut contourner la politique définie par l'administrateur en déclenchant une invocation de délégué.

Sur-lecture de tampon tas lors de l'impression d'une boîte englobante minimale. Une image piégée peut provoquer un crash ou exposer la mémoire tas adjacente.

Contournement de la limite de longueur de liste de sélection de scènes dans les décodeurs PS, PDF et XPS. Un argument spécifique peut amener ImageMagick à traiter plus de scènes que permis, épuisant les ressources.

Récursion non contrôlée dans le décodeur MVG pouvant provoquer un débordement de pile. Un fichier MVG piégé lu avec des arguments spécifiques épuise la pile et fait planter le processus.

Fuite mémoire due à un nettoyage manquant lors de l'utilisation de l'option -set profile. Un attaquant incitant une victime à traiter des images avec cette option peut épuiser les ressources et provoquer un déni de service.

Fuite mémoire dans PerlMagick qui ne libère pas les valeurs retournées lors de la lecture des propriétés d'image. Des lectures répétées via cinq emplacements de code affectés épuisent la mémoire et causent un déni de service.

Fuite mémoire dans le traitement de l'option -cdl (color decision list) où la mémoire allouée n'est pas libérée. Des entrées répétées provoquent une dégradation de la disponibilité par épuisement des ressources.

Débordement de tampon sur le tas dans l'opération X11 animate lors du traitement d'images piégées. Une image malveillante traitée par un utilisateur peut écraser la mémoire du tas et faire planter l'application.

Fuite mémoire dans l'encodeur FPX permettant d'épuiser la mémoire via des images piégées. Des soumissions répétées provoquent un épuisement des ressources et un déni de service.

Une initialisation inappropriée dans le fichier wpa_supplicantX.conf de la configuration WiFi peut entraîner une mauvaise configuration de la sécurité réseau. L'attaque est locale, de haute complexité et difficile à exploiter, réduisant...

APOD Science APOD APOD: 29 October 2026 – The… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...

Earth Observatory Science Earth Observatory Arnab Strikes India Earth Earth Observatory Image of the Day EO Explorer Topics All Topics Atmosphere Land Heat & Radiation Life on Earth Human Dimensions Natural Events Oceans Remote Sensing Technology...

4 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) Former NASA astronaut and Artemis II Commander Reid Wiseman joins Caltech and NASA JPL as Caltech associate vice president and JPL deputy director on Nov. 30.Photo...

On Oct. 28, 1971, the United Kingdom launched its first satellite. The satellite was named Prospero, but it was also known as the X-3. This wasn't Britain's first satellite, but it was the first and only one the British space program launched...

The payload fairing containing 40 Amazon Leo satellites arrives at United Launch Alliance’s new Vertical Integration Facility-A for attachment to a Vulcan rocket. Image: Amazon Leo. United Launch Alliance said its fledgling Vulcan rocket would...

Credit: NASA The Socialist Republic of Vietnam became the 78th nation to sign the Artemis Accords, joining a growing coalition of like-minded nations committed to the peaceful, transparent, and responsible exploration of space. “Vietnam is...

A still from a NASA animation depicts Anil Menon transporting the rolled up, folded IROSA solar array to its install position. Image: NASA. NASA is two spacewalks away from completing a major, years-long upgrade to the International Space Station...

Living underwater was surprisingly peaceful. It was in many ways exactly what I imagine living on Mars would be like one day. There were no humans around us, except for my three SEA STAR crewmembers and me. Apart from the human noises we made, we...

The next International Space Station (ISS) spacewalk will have more maple-leaf flavor than usual, as a Canadian astronaut will become the first to go outside the orbiting complex in seven years.Canadian Space Agency (CSA) astronaut Joshua Kutryk,...

Virgin Galactic has officially unveiled the first space plane in its next-gen "Delta" line, and announced the results of the worldwide vote to choose its name.Spaceship Apeiron will be the first Delta-class vehicle, Virgin Galactic revealed on...

The SLS (Space Launch System) core stage is lifted from the transfer aisle of the Vehicle Assembly Building at NASA’s Kennedy Space Center in Florida on Thursday, Oct. 22, 2026.NASA/Sean Cannon The SLS (Space Launch System) core stage is lifted...

4 min readPreparations for Next Moonwalk Simulations Underway (and Underwater) Four co-founders of AG3 Labs –from left Matt Atkinson, Gavin Gardner, Ryan Atkinson, and Gryson Gardner – show off the military training drones their company builds at...

Explore This Section Science Citizen Science NASA Selects 19 New Citizen… Overview Resources Opportunities Citizen Science Highlights About Science Activation So far, 2026 has seen a flood of successes for volunteers who do NASA science,...

A photograph of China's reusable Shenlong space plane docked to another spacecraft, taken by Vantor's WorldView 3 satellite from a distance of 56 miles (90 kilometers). (Image credit: Satellite image ©2026 Vantor)A U.S. military intelligence...

ESA/Webb, NASA & CSA, E. Sabbi, M. Zamani (ESA/Webb); Acknowledgement: M. H. Özsaraç In this Webb image released on Oct. 22, 2026, we see a turbulent cauldron of star formation filled with dense clumps of gas. This region is named N159 and is...

Dune: Part Three's marketing campaign has been a long and generous one, but Warner Bros. and Legendary Pictures knew an extra push was needed in order to compete with Avengers: Doomsday, as both sci-fi blockbusters will be releasing next to each...

Iceberg A-81 escaping the Weddell Sea and drifting near the edge of South Georgia's underwater shelf. The image was captured on Oct. 20, 2026. (Image credit: NASA Earth Observatory/Michala Garrison)An iceberg has quickly escaped from the Weddell...

The powerful Vera Rubin Observatory has spotted what seems to be a dwarf planet circling the sun in the frigid depths beyond Neptune.The icy object, known as 2026 ED138, is likely between 600 and 1500 kilometers (373 to 972 miles) wide,...

Space tourists and citizen astronauts rejoice! A new suborbital spacecraft is about to be introduced that will fly ticketholders on brief, suborbital journeys just above Earth.Virgin Galactic plans to unveil its first Delta-class spaceship on...

Scientists have long known that when two black holes collide, they merge to create a more massive black hole. These events are so violent that they set the very fabric of space ringing with ripples called gravitational waves.Now, new research...

- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...

-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...

Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...

La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...

J'ai pas mal de déplacements pro en ce moment, et comme je suis sur plein de projets en même temps, c'est un peu relou. Parce que tout ne tourne pas uniquement sur mon ordi portable. J'ai des traitements un peu plus lourds qui tournent par...

J'sais pas si vous avez suivi, mais dès janvier 2027 , ce gros nul de Gmail ne saura plus aller chercher le courrier de vos autres boîtes via POP3, et encore moins vous laisser envoyer des mails depuis leurs adresses. De mon point de vue, c'est...

Keepsweeper , c'est la célèbre grille toute grise du Démineur de Windows, qui sous ses cases numérotées ne cache pas des mines mais tout un royaume à faire évoluer en temps réel. Ce jeu est signé Michael Flarup, un designer danois à qui on doit...

Si vous avez des potes qui vous envoient des liens Spotify trop cools toute la journée alors que vous écoutez tout sur Deezer (ou l'inverse), bah c'est chiant votre vie. Faut copier le titre, ouvrir votre appli, le chercher...etc. Heureusement,...

-- Article en partenariat avec Incogni -- En ce moment c'est la Cybersecurity Awareness Week, la semaine de l'année où tout le monde vous ressort les mêmes conseils de sécurité depuis 15 ans. Changez vos mots de passe. Activez la 2FA. Ne cliquez...

- Contient des liens affiliés Amazon - Je vous parlais hier de mon NAS UGREEN DXP8800 Ultra , ce 8 baies dans lequel j'ai regroupé mes deux anciens serveurs et des dizaines de téraoctets de données. Fanxiang, une marque chinoise de stockage qu'on...

Vous les connaissez parce que je vous parle d'elles de temps en temps ici, et surtout parce que ça fait maintenant 13 ans que Chayka et Viciss décortiquent la psychologie sociale et politique avec de la vulgarisation, un peu de fiction et...

Faire tourner un modèle de langage en local sur son PC, avec llama.cpp, ça marche très bien, mais ça demande quand même de mettre un peu les mains dans le cambouis. Il faut aller chercher le binaire, trouver le bon fichier GGUF sur Hugging Face...

Omar Khaled, lecteur de Korben.info et développeur m'a envoyé un petit mail pour me faire découvrir sa dernière réalisation : Shotnix . Comme vous le savez, même si je fais une petite pause en ce moment, j'ai l'habitude de faire pour mes Patreons...

Tiny11 Builder, l'outil qui fabrique des ISO de Windows 11 sans les applis préinstallées et que je vous avais présenté , dispose maintenant d'une vraie appli de bureau. Elle est en pré-version et vous épargne surtout de devoir lancer vous-même à...

Je sais que c'est à la mode en ce moment de vibecoder des outils qui manipulent des PDF donc c'est pour ça que je relaie cette alerte de Wordfence qui vient de publier le détail d'une faille dans Ghostscript (c'est un programme très connu qui...

Gaël Duval , le créateur de Mandrake Linux et de /e/OS, vient de sortir ElixirOffice , une suite bureautique libre conçue pour tous ceux qui n'ont jamais voulu quitter Microsoft Office. Elle permet d'éditer les fichiers Word, Excel et PowerPoint,...

La version Nintendo 64 de Command & Conquer, c'était une drôle de bestiole. Sortie en 1999 et portée par Looking Glass Studios, elle reprenait le RTS de Westwood avec des unités, des bâtiments et un terrain en vraie 3D. Pour ma part, je ne l'ai...

Si vous avez lu mon article sur QBZ , le client Qobuz open source qui permettait d'écouter sa musique en "bit-perfect" sous Linux, hé bien oubliez-le. En effet, Qobuz a demandé à son développeur d'arrêter le projet, et ce dernier n'a pas eu...

REA , pour "Reverse Engineer Anything", c'est un serveur MCP qui buzze ces derniers jours et qui permet de connecter votre agent IA (Claude Code, Codex, Cursor...) sur Ghidra, Hopper ou IDA, et sur des analyseurs pour les applis Electron, .NET ou...

Mercredi, c'est le jour des enfants, mais c'est surtout celui des adultes qui n'ont aucune envie de bosser !! Alors pour ceux-là, je vous ai débusqué Ported2Browser , un annuaire qui recense +200 jeux et logiciels capables de tourner directement...