DoS (déni de service)
Il s'agit des vulnérabilités allant de la consommation excessive de ressources (c.-à-d. que le système utilise beaucoup de mémoire) jusqu'au plantage de l'application ou du système.
Accès au système
Il s'agit des vulnérabilités dans lesquelles un individu malveillant peut accéder au système et exécuter un code arbitraire sous les privileges d'un utilisateur local.
Exposition d'informations sensibles
Vulnérabilités qui permettent d'accéder à des documents ou à des données d'accès localement ou à distance.
Expositions d'informations sur le système
Vulnérabilités qui exposent des quantités excessives d'informations sur le système (ex. : numéro de version, services exécutés, chemins d'installation, etc.) qui peuvent être dévoilées à distance, voire localement dans certains cas.
Contournement de la sécurité
Il s'agit des vulnérabilités ou des problèmes de sécurité qui permettent aux individus mal intentionnés de contourner certains mécanismes de protection de l'application.
L'impact effectif varie grandement en fonction de la conception et du but poursuivi par l'application touchée.
|
