Les 12 highs ne sont pas des RCE, mais effectivement c'est un peu arbitraire de 1/ compter des CVE 2/ uniquement les RCE.
D'un autre côté même si les autres risques peuvent être important, surtout dans un browser, le risque en cas de RCE est assez extrême - et entre 72 et 2 il y a de la marge.
Si on veut compter autre chose que les RCE (toujours en précisant que c'est pas totalement significatif pour évaluer la sécu, ça donne juste une idée dans un domaine), on peut par exemple trouver :
[^] # Re: Ah Linux et la sécurité...
Posté par Guillaume Knispel . En réponse au journal grsecurity abandonne le gratuit. Évalué à 3.
Les 12 highs ne sont pas des RCE, mais effectivement c'est un peu arbitraire de 1/ compter des CVE 2/ uniquement les RCE.
D'un autre côté même si les autres risques peuvent être important, surtout dans un browser, le risque en cas de RCE est assez extrême - et entre 72 et 2 il y a de la marge.
Si on veut compter autre chose que les RCE (toujours en précisant que c'est pas totalement significatif pour évaluer la sécu, ça donne juste une idée dans un domaine), on peut par exemple trouver :
Edge 95 high+ en 2016 https://www.cvedetails.com/vulnerability-list.php?vendor_id=26&product_id=32367&version_id=&page=1&hasexp=0&opdos=0&opec=0&opov=0&opcsrf=0&opgpriv=0&opsqli=0&opxss=0&opdirt=0&opmemc=0&ophttprs=0&opbyp=0&opfileinc=0&opginf=0&cvssscoremin=7&cvssscoremax=0&year=2016&month=0&cweid=0&order=1&trc=135&sha=e68935cd110d35fb4002780d5d498d128d115899
vs Chrome 33 high+ en 2016 https://www.cvedetails.com/vulnerability-list.php?vendor_id=1224&product_id=15031&version_id=&page=1&hasexp=0&opdos=0&opec=0&opov=0&opcsrf=0&opgpriv=0&opsqli=0&opxss=0&opdirt=0&opmemc=0&ophttprs=0&opbyp=0&opfileinc=0&opginf=0&cvssscoremin=7&cvssscoremax=0&year=2016&month=0&cweid=0&order=1&trc=172&sha=448a464ff2459f363534f95111ef4340dfe64ae0