Space & Security News

Injection SQL non authentifiée dans SearchManager::prepareSearchRequest() de YesWiki 4.6.0 à avant 4.7.0 et 5.0.0-alpha1 à avant alpha4. Les noms de champs des paramètres query et searchfields de l'API publique de recherche Bazar sont placés dans...

Contournement d'autorisation permettant à un admin d'une organisation de contrôler les applications d'autres tenants via des applicationId étrangers. Permet d'écraser des variables d'environnement et secrets de build. Affecte jusqu'à la version 0.30.10.

Une vérification de nonce non atomique dans le handler SAML acs permet de rejouer des assertions capturées. Un attaquant peut envoyer des requêtes POST concurrentes à /saml/acs avec une même assertion pour obtenir plusieurs sessions authentifiées...

Traversée de chemin dans les handlers GetFile, GetSheet, DeleteBackups et DeleteSheetBackups via des séquences ../. Permet à un attaquant non authentifié de lire des fichiers arbitraires et supprimer des sauvegardes. Corrigé en version 0.7.8.

SSRF permettant aux appelants API de forcer des connexions sortantes via une adresse de décodage dans l'en-tête X-Request-Id. Un worker prefill P2pNcclConnector peut se connecter en ZMQ à un hôte attaquant, divulguant l'unique_id NCCL et les...

Injection SQL dans PageManager::save() de YesWiki 4.5.0 à avant 4.7.0, où le champ date_maj_fiche d'une requête de création d'entrée Bazar est concaténé sans échappement dans un INSERT. Des attaquants non authentifiés sur installations par défaut...

Une vérification inappropriée de signature cryptographique dans le composant Secure Boot permet à un attaquant local de contourner la chaîne de démarrage sécurisée et d'exécuter du code non signé. L'exploit est public, exposant les appareils à...

Débordement de tampon basé sur la pile lors du traitement d'images compressées bzip2. Une image piégée peut écraser la mémoire de la pile pendant le décodage, provoquant un crash ou une corruption mémoire.

GoogleAuthController::handleGoogleCallback connecte l'utilisateur dont le nom correspond à l'email Google sans vérifier le drapeau activated. Des utilisateurs désactivés ayant un nom en forme d'email et une identité Google active peuvent se...

CSRF dans l'action despam de YesWiki avant 4.7.0 permettant à un attaquant non authentifié de supprimer ou restaurer des pages via la session d'un administrateur. Un formulaire HTML auto-soumis planté sur une page wiki peut amener un...

Défaut d'autorisation dans ActivityPubService::syncActorPosts de YesWiki 4.6.2 à avant 4.7.0 permettant à des serveurs ActivityPub malveillants de manipuler les entrées miroir d'autres acteurs. Un outbox empoisonné avec des activités Delete,...

Un défaut de déni de service dans vLLM permet à un client partageant le moteur d'envoyer des prompt_logprobs sur un préfixe mis en cache par un connecteur KV, provoquant une OverflowError lors du décodage du tokenizer. Cela plante EngineCore et...

Contournement de la liste noire de chemins sensibles dans IsSensitivePath car le préfixe Windows \\?\ survit à filepath.Clean et ne correspond à aucun préfixe interdit. Des appelants API authentifiés peuvent copier les fichiers de conf de...

Consommation de ressources non contrôlée car les processeurs Nemotron-VL fixent globalement Image.MAX_IMAGE_PIXELS à None. Des attaquants non authentifiés soumettent une image bombe de décompression à /v1/chat/completions pour tuer le worker par...

Épuisement de ressources permettant aux clients API de contourner la limite de frames vidéo/jpeg en surchargeant num_frames via media_io_kwargs. Avec num_frames à -1 et une grande vidéo inline, VideoMediaIO.load_base64 décode toutes les frames,...

Un contournement d'autorisation au niveau objet permet à un attaquant non authentifié de modifier ou supprimer n'importe quelle question de visiteur via un openQuestionID arbitraire. Après résolution du CAPTCHA, il peut réécrire des catégories,...

La vérification de signature de selfupdate fait confiance à des sommes de contrôle situées dans des octets non signés précédant le bloc PGP-clearsigned SHA256SUMS. Un attaquant contrôlant la distribution peut préfixer une ligne de checksum...

Une traversée de chemin dans serve webdav permet à un attaquant non authentifié d'écrire au-dessus de la racine servie via un composant '..' non validé. Il peut envoyer MKCOL /.. puis PUT, MOVE, COPY ou MKCOL pour créer, écraser ou supprimer des...

Contournement d'authentification car les méthodes validateSetUp, validateLogin et validateUpdate des adaptateurs personnalisés héritant d'AuthAdapter ne sont jamais appelées. Des authData arbitraires permettent de s'inscrire, lier des identités,...

Injection SQL dans lsmodal.php via les arguments login_id/epsw, exploitable à distance sans authentification. Permet de contourner l'authentification ou d'exfiltrer la base de données. Aucun correctif fourni, produit en rolling release.

SSRF dans le chargeur d'URI permettant de forcer le serveur à requêter des ressources internes. Exploitable à distance, l'exploit est public. Aucune réponse du fournisseur, pas de correctif connu.

Authentification incorrecte dans AuthController.java via les arguments mobile/code, permettant de contourner la vérification par SMS. Exploitable à distance, exploit public. Aucun correctif fourni par le fournisseur.

Injection SQL dans registerform1.php via de nombreux champs du formulaire d'inscription, exploitable à distance. Permet d'exfiltrer ou modifier la base de données. Produit non maintenu, aucun correctif.

Injection SQL dans registerform2.php via les champs universitaires du wizard d'inscription, exploitable à distance. Permet de compromettre la base de données. Produit non maintenu, aucun correctif.

Injection SQL dans registerform3.php via le paramètre pemail, exploitable à distance. Permet de manipuler les requêtes SQL et d'accéder aux données. Produit non maintenu, aucun correctif.

Injection SQL dans /opils/staff/adddealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'attaque distante est possible et l'exploit est public, exposant les données de la base.

Injection SQL dans /opils/staff/edit_dealer.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit public permet une attaque distante compromettant la base de données.

Injection SQL dans /opils/staff/save_profile.php de Performance Indicator System 1.0 via manipulation du paramètre Contact. L'exploit est public et permet une attaque distante pour extraire ou altérer des données.

SSRF dans la fonction remote_file_to_local de application/function.php d'EyouCMS jusqu'à 1.8.3. Un attaquant distant peut forcer le serveur à effectuer des requêtes internes ; l'exploit est public et le vendeur n'a pas répondu.

Un contrôle d'accès inapproprié dans le composant FileProvider permet à un attaquant distant d'accéder à des fichiers normalement protégés. Cela peut entraîner la divulgation de données sensibles stockées sur l'appareil Android.

Une authentification manquante dans le SignalR Hub via /LiveWallpaper/UploadFile permet à un attaquant distant de téléverser des fichiers sans authentification, pouvant mener à l'exécution de code. Un correctif est disponible et son installation...

Une injection SQL dans le fichier admin/add-new.php via le paramètre spec permet à un attaquant distant de manipuler la base de données et potentiellement d'exfiltrer des données sensibles. L'exploit est public et aucune version corrigée n'est...

SSRF via DNS rebinding contournant les vérifications isInternalHost du proxy Playwright. Permet d'accéder aux métadonnées cloud et ressources internes via l'API de scraping. Corrigé avant la version 2.11.586.

Le paramètre networkServeTLS est accepté mais jamais appliqué, le port du kernel continuant de servir l'API complète en HTTP clair. Un attaquant adjacent au réseau peut intercepter le flux de connexion et le cookie de session (sans attribut...

XSS sur la page non authentifiée /check-auth qui affecte le paramètre to à window.location.href sans validation de schéma. Un lien piégé avec une URI javascript: s'exécute après connexion de la victime et permet d'invoquer les API du kernel pour...

Le callback OAuth localhost du backend pCloud désactive la vérification du state et fait confiance au paramètre hostname, exposant à une CSRF. Une page malveillante peut envoyer une requête sans état sur le port 53682 pendant l'autorisation pour...

SSRF non authentifié via le paramètre domain de POST /audit-plan, permettant de requêter des adresses internes. Les réponses sont renvoyées dans le JSON siteEvidence. Corrigé avant la version 0.3.2.

Absence d'authentification sur /api/config permettant de lire et écraser la configuration. Expose les webhooks WeChat/Telegram et permet de détourner les alertes. Affecte jusqu'à la version 5.1.9.

Vulnérabilité de traversée de chemin dans getModelFileNameFromURL() permettant d'écrire des fichiers hors du répertoire models via des séparateurs encodés en pourcentage. Un attaquant peut piéger un utilisateur avec une URL contenant des...

Bombe de décompression car le chemin multimodal AudioMediaIO appelle load_audio sans la limite max_duration_s. Un attaquant authentifié envoie un petit audio compressé via input_audio ou audio_url qui se décompresse en PCM volumineux et épuise la...

Une validation d'entrée insuffisante dans vLLM permet à un attaquant distant d'envoyer des stop_token_ids hors vocabulaire via les API OpenAI pour faire planter le moteur. L'exploitation peut aussi écrire hors du buffer de logits du runner V2.

XSS stocké dans YesWiki de 4.2.0 à avant 4.7.0 permettant à des utilisateurs authentifiés d'injecter du script dans les commentaires via la syntaxe raw-HTML wakka. Les commentaires postés via /api/comments sont rendus sans échappement par le...

Injection SQL via les paramètres ascs/descs dans SqlFilterArgumentResolver, exploitable à distance. Un attaquant peut manipuler les requêtes SQL pour extraire ou altérer des données. Correctif disponible en version 4.1.1.

Upload non restreint via le module d'upload d'URL distante dans tinyfilemanager.php. Permet à un attaquant distant de téléverser des fichiers arbitraires, potentiellement pour exécution de code. Exploit public, pas de correctif fourni.

Injection SQL dans /opils/admin/deleteproduct.php de Performance Indicator System 1.0 via manipulation du paramètre ID. L'attaque est réalisable à distance et l'exploit est public, permettant la compromission de la base de données.

SSRF dans la fonction request_url_safe de app/function/web.function.php du composant Remote Download de KodExplorer jusqu'à 4.56. Un attaquant distant peut forcer le serveur à effectuer des requêtes vers des ressources internes ; le vendeur n'a...

Upload non restreint dans app/controller/editor.class.php du composant Online Editor Save Endpoint de KodExplorer jusqu'à 4.55 via manipulation des arguments path/filestr. L'exploit public permet à un attaquant distant de téléverser des fichiers...

Injection de code dans JuelScriptEngine.eval de JuelScriptEngine.java d'Alfresco Activiti jusqu'à 7.21.0-rc.692. Un attaquant distant peut exécuter du code arbitraire via l'évaluation d'expressions JUEL ; le vendeur n'a pas répondu.

Désérialisation dans la fonction cacheCoverPoints du composant RFL/RFLD Custom Map Handler de Ravenfield 25407073. Un attaquant distant peut exploiter la désérialisation de données malveillantes ; le patch EA39 Security Patch est recommandé.

Une écriture hors limites dans la fonction BlitzBanks du composant Skynet++ Virtual Machine permet à un attaquant distant d'exécuter du code arbitraire ou de provoquer un crash. L'exploit est public et exploitable, rendant la mise à jour vers la...

Une injection SQL dans le fichier /deletetransac.php via le paramètre ID permet à un attaquant distant de manipuler la base de données, d'exfiltrer des informations ou de contourner l'authentification. L'exploit étant public, le risque...

Une injection de commandes OS dans la fonction _build_windows_command via le paramètre project_name permet à un attaquant distant d'exécuter des commandes arbitraires sur le système hôte. Cela peut mener à une compromission complète du serveur...

Une injection de code dans la fonction load_param_in_txt du gestionnaire Encode Param permet à un attaquant distant d'exécuter du code arbitraire lors du traitement de fichiers malveillants. Le produit n'étant plus supporté, aucun correctif n'est...

Une injection de code dans la fonction func_set_nnabla_version_decorate du convertisseur NNP via l'argument function.type permet à un attaquant distant d'exécuter du code arbitraire. Le produit étant en fin de vie, aucune correction ne sera...

Une injection de commandes OS dans la fonction MCPManagerSingleton.setConnections via le transport MCP Server permet à un attaquant distant d'exécuter des commandes arbitraires. L'exploit est public et le vendeur n'a pas répondu, exposant les...

Une confusion de type dans la fonction loadstring du bac à sable Lua permet à un attaquant distant d'exécuter du code malveillant ou de provoquer un comportement imprévisible. L'exploit est public et le vendeur n'a pas répondu, laissant les...

Un téléversement non restreint dans la fonction chunkUpload via le paramètre file_extension permet à un attaquant distant de téléverser des fichiers malveillants, pouvant mener à l'exécution de code. L'exploit est public et le vendeur n'a pas répondu.

Traversée de chemin dans l'outil MCP asset car validateAssetUploadPaths repose sur une liste noire incomplète omettant .env et d'autres fichiers secrets. Un attaquant authentifié peut copier ces fichiers locaux dans l'espace de travail et les...

Dans le backend local, translateLink retire le suffixe .rclonelink après la vérification de confinement, permettant à un nom de résoudre hors de la racine de destination. Un attaquant peut planter un répertoire nommé ...rclonelink dans une source...

XSS stocké dans l'action filtertags de YesWiki avant 4.7.0, où les valeurs de token contrôlées par l'attaquant sont renvoyées sans encodage. Un attaquant anonyme peut injecter du markup via les paramètres d'attribut d'action en contournant le...

Dérivation de clé faible : la clé de synchronisation premium est un simple SHA-256 non salé du mot de passe. Permet le brute force GPU hors ligne des sauvegardes pour déchiffrer clés API et historique. Corrigé en version 1.44.2.

Contrôle d'autorisation incomplet dans FileVersions::link() permettant à des utilisateurs staff de partager des fichiers sans autorisation en liant des versions de fichiers. L'attaquant peut exposer des fichiers originaux protégés à des clients...

Validation d'entrée insuffisante dans le convertisseur gRPC Rust permettant de contourner les limites max_logprobs via CandidateTokens.top_n. Des valeurs top_n surdimensionnées ou avec débordement entier provoquent des échecs torch.topk qui...

Déni de service permettant de terminer EngineCore en contournant les limites logprob_token_ids du frontend gRPC Rust. Des requêtes Generate ou GenerateStream avec output_logprobs et plus de 128 output_candidates.token_ids déclenchent une...

Validation d'entrée insuffisante dans le service gRPC Rust Generate/GenerateStream qui transmet des prompt.token_ids hors vocabulaire à EngineCore. Cela déclenche un échec fatal de recherche d'embedding qui termine EngineCore et laisse le serveur...

Déni de service permettant de faire planter le moteur via des métadonnées multimodales incohérentes envoyées à l'endpoint /inference/v1/generate. Des plages mm_placeholders répétées ou chevauchantes ou des listes kwargs_data/mm_hashes...

Une SSRF permet à un attaquant non authentifié de rediriger les requêtes des backends http et netstorage en fournissant une racine à double slash sur un remote nommé existant via --rc-serve. Il peut ainsi lire des réponses, capturer des en-têtes...

Ldap::connectToLdap ignore la valeur de retour de ldap_start_tls(), permettant à un attaquant sur le chemin de forcer des binds LDAP en clair. Il peut répondre à la requête StartTLS par une erreur de protocole pour capturer les identifiants du...

CSRF de connexion via un state OAuth codé en dur dans LoginChromeCustomTabActivity. Permet de connecter la victime au compte Reddit de l'attaquant. Affecte jusqu'à la version 8.3.4.

XSS stocké permettant à des commentateurs authentifiés d'injecter du JavaScript car markDownToHTML() conserve les attributs de gestionnaire d'événements dans les blocs HTML initiaux. Un commentaire commençant par une balise img avec onerror...

XSS stocké permettant à un utilisateur avec droit d'édition d'injecter du script via des URL javascript: dans des blocs mathématiques rendus avec KaTeX trust activé. Les charges \href, \url ou \includegraphics sont stockées et exécutées dans...

La classe bazar ImageField permet à des utilisateurs authentifiés à faibles privilèges de téléverser des fichiers SVG non assainis, menant à un XSS stocké. Un SVG malveillant soumis via le champ image de l'API des entrées est servi en...

Une autorisation manquante dans la fonction dfrps_ajax_delete_saved_search permet à un attaquant distant non authentifié de supprimer des recherches sauvegardées. L'exploit est public, mais la mise à jour vers la version 1.3.25 corrige la vulnérabilité.

Traversée de chemin via options.path dans les helpers de documentation personnalisée, exploitable localement. Permet de lire ou écrire des fichiers hors périmètre. Corrigé en version 2.30.0.

Injection de commandes OS dans la fonction source_special_command_is_safe du composant Whitelist. L'attaque s'exécute localement, l'exploit est public et le fournisseur n'a pas répondu à la divulgation.

Contournement de politique dans le décodeur UHDR car les vérifications de dimensions interviennent après le décodage. Des images UHDR surdimensionnées sont entièrement décodées avant l'application des limites, provoquant une consommation...

Fuite mémoire dans le décodeur MAT qui ne libère pas la mémoire dans un chemin d'erreur spécifique. Des fichiers MAT piégés déclenchent des fuites répétées consommant progressivement la mémoire du processus.

Fuite mémoire dans le code d'analyse XML où la mémoire allouée n'est pas libérée à l'atteinte de la limite de profondeur d'imbrication. Des données XML profondément imbriquées provoquent un épuisement mémoire et un déni de service.

Fuite mémoire dans le traitement des profils XMP par plusieurs décodeurs d'ImageMagick. Une image piégée provoque une fuite à chaque traitement, permettant un épuisement des ressources et un déni de service.

Un débordement d'entier dans la comptabilité mémoire de réordonnancement multipart contourne la limite de buffer configurée. Deux requêtes PUT concurrentes déclarant des longueurs énormes peuvent faire déborder le compteur int64 signé et épuiser...

Dans serve webdav, les requêtes OPTIONS permettent de contourner l'authentification. Un attaquant non authentifié peut sonder des chemins arbitraires et comparer les valeurs de l'en-tête Allow pour déterminer l'existence de fichiers ou...

Le backend b2 divulgue le jeton d'autorisation de compte et les clés SSE-C lors de redirections HTTP depuis les hôtes --b2-download-url. Un attaquant peut observer une redirection HTTPS vers HTTP sur le même hôte pour capturer le jeton en clair,...

SSRF non authentifiée dans YesWiki avant 4.7.0 permettant de récupérer des URL arbitraires via la syntaxe wiki [[|URL]] fournie au handler de rendu. Un attaquant peut atteindre des hôtes et ports internes et lire leurs réponses via le paramètre content.

Allocation mémoire non contrôlée dans jpeg_turbo::decode_jpeg_rgb de crates/multimodal/src/jpeg_turbo.rs du composant llm-multimodal de smg 1.7.0 à 1.10.1. Un attaquant distant peut provoquer un déni de service via une image JPEG malveillante ;...

Écriture hors limites dans list_pockettts_state_slots de tools/mtmd/models/pockettts-gen.cpp du composant Pocket-TTS de llama.cpp via l'argument mmproj. L'attaque nécessite un accès local ; la version b11796 corrige, mais le correctif de...

La fonction d'export PDF de phpMyFAQ récupère des images externes référencées dans les réponses FAQ, exposant le serveur à une SSRF. Un attaquant influençant le contenu peut cibler des services internes ou loopback et faire refléter leurs...

Un utilisateur authentifié peut lire les informations de tunnel de passerelle d'autres realms via getGatewayActiveTunnelInfos en fournissant son propre realm et l'ID de passerelle d'une victime. Cela divulgue les hôtes internes cibles, les ports...

Dans serve s3 --auth-proxy, un locataire authentifié peut manipuler les uploads multipart d'autres locataires en référençant leurs upload IDs. Il peut injecter des parties, compléter ou annuler des uploads en cours et consulter les métadonnées...

Injection SQL permettant aux détenteurs du jeton admin de lire history.db via des valeurs op et type=3 non échappées. Des charges UNION SELECT sur searchHistory ou getHistoryItems exfiltrent le contenu, les titres et les chemins des documents supprimés.

Injection de code dans dede/update_guide.php de DedeCMS jusqu'à 5.7.118 via manipulation de l'argument vtime dans require_once. L'exploit public permet une exploitation distante, potentiellement menant à l'exécution de code.

Traversée de chemin via l'argument Name dans get_reference, permettant d'accéder à des fichiers hors du répertoire prévu. Exploitable à distance, exploit public. Correctif disponible via le commit c8c2951.

XSS via le paramètre welcome dans widget.html, exploitable à distance. Permet d'exécuter du script dans le navigateur de la victime. Exploit public, pas de correctif fourni.

Vulnérabilité de falsification de requête intersite (CSRF) dans une fonction non identifiée de LinkStack jusqu'à la version 4.8.8. L'exploitation à distance est possible et le fournisseur n'a pas répondu à la divulgation.

Api\AssetsController::store écrit en clair dans des colonnes de champs personnalisés marquées chiffrées lorsque l'appelant ne possède pas assets.view.encrypted_custom_fields. Des utilisateurs API authentifiés sans cette permission peuvent créer...

XSS dans addnewstudent.php de CloudClassroom-PHP-Project via manipulation de l'argument fname. L'exploit public permet une attaque distante ; le produit en rolling release n'a pas de versions identifiées et le vendeur n'a pas répondu.

Un contrôle d'accès inapproprié dans le serveur API local permet à un attaquant distant d'accéder à des fonctionnalités ou données normalement restreintes. L'exploit est public et le vendeur n'a pas répondu, laissant la vulnérabilité non corrigée.

Contournement de politique de sécurité dû à un correctif incomplet de la vulnérabilité GHSA-jjp4-3fwf-393j. Un attaquant peut fournir une entrée pour échapper aux restrictions de politique configurées.

Absence de limitation des tentatives d'authentification dans validateSmsCode0, facilitant le brute force des codes SMS. Complexité d'attaque élevée et exploitabilité difficile. Exploit public mais pas de correctif.

Contournement de la validation des entrées dupliquées via des noms canoniquement équivalents comme './hello.txt' et 'hello.txt'. Un attaquant peut créer des archives ZIP où getEntry() valide un contenu bénin alors que extractAllTo() écrit un...

Fuite mémoire dans le décodeur MSL qui ne libère pas la mémoire allouée lors du traitement d'une image MSL piégée. Des fichiers répétés provoquent un épuisement des ressources et un déni de service.

Déréférencement de pointeur nul dans le décodeur DJVU car le résultat d'une allocation mémoire n'est pas vérifié. Une image DJVU piégée provoque un crash lorsque l'allocation échoue.

Fuite mémoire dans l'encodeur JNG qui ne libère pas la mémoire allouée lors du traitement d'une image piégée. Cela peut provoquer un épuisement des ressources et un déni de service limité.

Le backend WebDAV transmet les en-têtes d'identification personnalisés configurés par l'opérateur vers d'autres hôtes lors de redirections HTTP 3xx. Un attaquant influençant une redirection inter-hôtes peut capturer des en-têtes comme...

Une transmission en clair d'informations sensibles due à une mauvaise configuration de la sécurité réseau dans AndroidManifest.xml expose les données à une interception. L'attaque est distante mais de haute complexité et difficile à exploiter,...

Une transmission en clair du flux vidéo H.264 UDP expose les données vidéo à une interception sur le réseau. L'attaque est distante mais de haute complexité et difficile à exploiter, limitant le risque pratique.

Injection dans l'encodeur MVG qui ne neutralise pas correctement les options de dessin avant de les écrire dans la sortie MVG générée. Un attaquant peut injecter des commandes de dessin MVG arbitraires.

XSS dans le composant PreviewTab.tsx, exploitable à distance via une entrée malveillante. Impact limité nécessitant une interaction utilisateur. Exploit public mais pas de correctif fourni.

Analyse incorrecte des invocations de délégués permettant à un exécutable bloqué dans policy.xml de s'exécuter malgré tout. Un attaquant peut contourner la politique définie par l'administrateur en déclenchant une invocation de délégué.

Sur-lecture de tampon tas lors de l'impression d'une boîte englobante minimale. Une image piégée peut provoquer un crash ou exposer la mémoire tas adjacente.

Contournement de la limite de longueur de liste de sélection de scènes dans les décodeurs PS, PDF et XPS. Un argument spécifique peut amener ImageMagick à traiter plus de scènes que permis, épuisant les ressources.

Récursion non contrôlée dans le décodeur MVG pouvant provoquer un débordement de pile. Un fichier MVG piégé lu avec des arguments spécifiques épuise la pile et fait planter le processus.

Fuite mémoire due à un nettoyage manquant lors de l'utilisation de l'option -set profile. Un attaquant incitant une victime à traiter des images avec cette option peut épuiser les ressources et provoquer un déni de service.

Fuite mémoire dans PerlMagick qui ne libère pas les valeurs retournées lors de la lecture des propriétés d'image. Des lectures répétées via cinq emplacements de code affectés épuisent la mémoire et causent un déni de service.

Fuite mémoire dans le traitement de l'option -cdl (color decision list) où la mémoire allouée n'est pas libérée. Des entrées répétées provoquent une dégradation de la disponibilité par épuisement des ressources.

Débordement de tampon sur le tas dans l'opération X11 animate lors du traitement d'images piégées. Une image malveillante traitée par un utilisateur peut écraser la mémoire du tas et faire planter l'application.

Fuite mémoire dans l'encodeur FPX permettant d'épuiser la mémoire via des images piégées. Des soumissions répétées provoquent un épuisement des ressources et un déni de service.

Une initialisation inappropriée dans le fichier wpa_supplicantX.conf de la configuration WiFi peut entraîner une mauvaise configuration de la sécurité réseau. L'attaque est locale, de haute complexité et difficile à exploiter, réduisant...

"Starlog" was one of the greatest sci-fi and fantasy magazines ever, and after a 17-year absence, it's being resurrected.The legendary sci-fi mag went dark back in 2009 as part of the wave of popular publications folding due to years of declining...

Artist’s concept depicting astronauts, habitats, rovers, power systems, and cargo operations supporting sustained human activities at the Moon Base near the lunar South Pole.Credit: NASA On Sunday, NASA announced the opening of its $1 million...

On Nov. 8, 2005, Europe launched its first mission to Venus. The spacecraft was called Venus Express. Venus is a hothouse planet, one where the atmospheric pressure can easily crush an unprotected spacecraft. Even from orbit, Venus Express had to...

Godzilla goes toe-to-toe with long-time foe King Ghidorah in Godzilla Minus Zero, which opened in theaters on Friday (Nov. 6). Though the three-headed golden Kaiju might seem like a natural native of Monster Island, King Ghidorah actually emerged...

A new computer simulation that depicts Earth, or a rocky planet in general, without life is the latest tool in the quest to discover whether or not we are alone in the universe.Life leaves its mark on a planet, particularly its atmosphere, in the...

APOD Science APOD APOD: 2026 November 8 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...

Artist’s concept of living and working at Moon Base.Credit: NASA NASA announced a suite of awards and mission updates on Saturday to expand the agency’s Moon Base exploration, science, and infrastructure capabilities. The investments will advance...

NASA announced its 2025 Astronaut Candidate Class on Sept. 22, 2025, at the agency’s Johnson Space Center in Houston. Credit: NASA/Helen Arase Vargas NASA is looking for the explorers who will help write the next chapter of human spaceflight....

On Episode 235 of This Week In Space, Tariq Malik and Rod Pyle are joined by Dr. Jim Green to talk about the past, present, and future of planetary exploration.Robots have, and always will, be the first to go to the dark and scary places in...

On Nov. 7, 1996, NASA launched its Mars Global Surveyor mission. This was the first mission NASA sent to Mars in almost 20 years! The Mars Global Surveyor spacecraft was an orbiter. It transmitted data from NASA's Mars rovers Sojourner, Spirit...

We still may be some time away from sending humans to distant reaches of the solar system, but you can send your name to Saturn's moon Titan, which has the ingredients of life on its surface thanks to NASA's Dragonfly mission.Dragonfly is an...

After a tumultuous start to EA's rebooted Star Wars Battlefront series, in 2021 Lucasfilm and Disney decided to open up the development of new Star Wars games by bringing in different publishers and studios under the Lucasfilm Games banner. Now,...

NASA Administrator Jared Isaacman is serious about launching "big rockets" to the moon every single year for the agency's Artemis program. And the new space race with China is fueling that ambition. "I feel good. I feel like we are certainly on a...

APOD Science APOD APOD: 2026 November 7 –… Today’s APOD Archive Submissions Index Search Calendar RSS Education About Discuss APOD Astronomy Picture of the Day Discover the cosmos! Each day a different image or photograph of our fascinating...

An artist’s rendering of AST SpaceMobile’s proposed new rocket, Blacklift. Graphic: AST SpaceMobile Texas-based companies AST SpaceMobile and Firefly Aerospace announced a $1.3 billion agreement to license a rocket engine that will power a new,...

SpaceX just launched a classified mission for the U.S. military.A Falcon 9 rocket lifted off from California's Vandenberg Space Force Base this evening (Nov. 6) at 7:48 p.m. EST (4:48 p.m. local California time; 0048 GMT on Nov. 7), rising into...

On Nov. 6, 1572, the German astronomer Wolfgang Schulër observed a supernova with his bare eyes. He spotted the exploding star in the constellation Cassiopeia. It was as bright as Venus and could even be seen during the day. Astronomers were...

File photo of a Falcon 9 fueled for launch at pad 4E at Vandenberg Space Force Base, California. Image: SpaceX. SpaceX will deploy another batch of satellites for a clandestine U.S. Space Force program on a Falcon 9 rocket to launch from...

Another new private rocket is in the works.AST SpaceMobile announced today (Nov. 6) that it's building a reusable rocket called Blacklift to launch its broadband satellites to low Earth orbit (LEO), with first flight targeted in 2028.The news...

Early morning risers heading to work or school before sunrise are likely to notice a very bright, star-like object appearing low in the east-southeast sky just before sunrise. What is somewhat amazing is that just a couple of weeks ago this...

Bon, c'est vendredi aujourd'hui et vous êtes payé la misère alors on va trop forcer hein et se détendre un peu ! (et allez demander à votre boss une augmentation DE CE PAS !!) Et pour cela, on va tous se mettre sur War.app , un jeu de conquête au...

Si vous jouez sous Linux avec une carte ou une puce Intel Arc, alors forcément XeSS tourne chez vous dans Proton. Pour rappel, XeSS c'est la techno d'Intel qui fait tourner le jeu dans une définition plus basse. Ça reconstruit l'image à la...

Je ne sais pas si vous connaissez David Catuhe, mais c'est le créateur de Babylon.js, un moteur de rendu 3D pour le Web qu'il pilote depuis chez Microsoft, et accessoirement une vielle connaissance. Ça faisait un bail qu'on ne s'était pas parlé...

-- Article en partenariat avec Surfshark -- Vous vivez au fin fond de la Creuse ? Dans un van aménagé ou sur un bateau ? Ou dans un village où la 4G arrive avec la grâce d'un escargot asthmatique ? Si c'est le cas, vous avez peut-être dégainé le...

Le premier Wing Commander, celui qui tournait sous DOS, peut maintenant êtré joué en coop dans votre navigateur, chacun le cul posé dans son chasseur. Suffit simplement d'entrer un petit code pour rejoindre un salon et retrouver votre ailiers...

Vous venez de télécharger un jeu de 180 Go compressé en ZIP ou en 7z (Merci FitGirl ! ^^), et une fois décompressé, il viendra squatter 200 Go. Logique... Sauf que comme le savez également, WinRAR, 7-Zip ou unzip ont besoin de conserver l'archive...

Google vient de publier un long rapport technique dans lequel il explique comment il vient de démanteler XCPE, un botnet de plus de 1,3 million d'appareils Android, contenant surtout des box TV, qui sous louaient en douce la connexion de leurs...

La fintech britannique Revolut affirme avoir réduit d'environ 90 % sa facture d'IA de codage en moins d'un an, en remplaçant les outils commerciaux comme Claude Code, l'assistant de programmation d'Anthropic, par un modèle chinois hébergé sur ses...

Google a annoncé mardi que Gemini, Gemini Notebook et même son moteur de recherche seront désactivés par défaut sur les comptes des élèves américains, de la maternelle au lycée, tant que les administrateurs scolaires ne les auront pas activés...

Comme vous le savez, je m'amuse beaucoup avec l'IA en ce moment. Bon, j'en cause surtout sur mon Patreon parce que sinon, je vous saoulerai grave avec toutes mes expériences mais ça c'est un truc que je tenterai bien à l'occasion. Je vous...

Les amis, insomnie depuis 3h du mat (ouais j'ai des soucis ^^), alors quoi de mieux que de bosser un peu ! J'avais cet article en brouillon depuis hier et comme j'ai trouvé ça super joli, je vous en parle ! Il s'agit de DiscImageStudio qui est un...

- Contient des liens affiliés Amazon - Il m'aura fallu attendre un déménagement pour comprendre à quoi servait vraiment un télémètre laser , et depuis que celui de HOTO traîne à la maison, je mesure à peu près tout, y compris ce qui n'en a aucun...

Samedi, pendant que vous étiez tous en manif, Andrej Karpathy a demandé à Claude de lui fabriquer un YouTube à partir de toutes les merveilleuses vidéos que les gens se recommandent sur HackerNews et ça a donné naissance à HackerTube . Déjà rien...

Je suis rentré de vacances hier et je pensais me remettre rapidement à écrire mais de l'administratif en retard en a décidé autrement... Mais peu importe, d'autres ont des soucis plus importants, vous allez voir... En effet, ce 1er novembre, à 22...

-- Article sponsorisé -- Vous cherchez sur Google (ouais à l'ancienne) comment faire un peu de place sur votre ordi parce que votre disque est déjà plein. Et bizarrement, le premier résultat de recherche c'est une conversation partagée de ChatGPT...

- Contient des liens affiliés Amazon - UGREEN vend depuis quelques semaines un chargeur un peu particulier, le Nexode Pro 160W , dont l'argument principal n'est pas la puissance (pourtant bien là) mais le câble USB-C rétractable intégré au...

- Contient des liens affiliés Amazon - UGREEN m'a envoyé sa station de charge Nexode Pro 300W il y a quelques semaines, et elle n'a plus quitté mon bureau depuis. Le bloc remplace à lui seul le chargeur du MacBook, celui du téléphone et les...

-- Article en partenariat avec Surfshark -- Est-ce que vous faites partie de ceux qui pensent qu'un VPN, bah, ça chiffre, ça tourne et tout va bien ? Parce qu'en 2027, les questions à se poser sont un peu différentes (2027 oui, je suis déjà dans...

Il y a quelques jours, durant la conférence Hexacon à Paris, un chercheur nommé Quentin Kaiser a rendu publique une faille de sécurité qui traîne depuis au moins 2010 dans la fonction WPS de Broadcom. Je dis "qui traine" au présent parce qu'elle...

La Disquette , j'sais pas si vous êtes déjà tombés dessus, mais c'est un site qui propose chaque semaine un ancien jeu PC Windows jouable gratuitement durant sept jours, sans rien installer. Et cette semaine, et jusqu'au lundi 26 octobre, c'est...