TYPE DE FAIBLESSE

CWE-129

62 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-129 (en anglais) →

CVE-2026-92152Les frameworks F Prime utilisés dans les logiciels embarqués et aérospatiaux sont affectés par l'absence de vérification de plage lors du traitement de paquets distants. Un attaqua… 9.3 CRITIQUE

CVE-2026-87500Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les données graphiques. Un attaquant peut exécuter du code arbitraire sur vo… 9.6 CRITIQUE

CVE-2026-19318Les appareils WatchGuard Firebox exécutant Fireware OS sont affectés par une faille dans le processus `iked`. Un attaquant distant peut envoyer un trafic réseau spécialement conçu … 9.3 CRITIQUE

CVE-2026-64018Les serveurs Linux utilisant le pilote réseau `mana` dans des environnements de VM confidentielles (tels que SEV-SNP ou TDX) sont concernés. Un attaquant local ou un périphérique m… 9.3 CRITIQUE

CVE-2026-21413LibRaw, une bibliothèque utilisée par de nombreux outils de traitement d'image pour lire les fichiers raw d'appareils photo, est affectée par une faille de corruption de mémoire. U… 9.8 CRITIQUE

CVE-2025-27034affecte le micrologiciel du modem cellulaire de certains appareils mobiles, plus précisément lors du processus de sélection d'un fournisseur de réseau. Un attaquant distant peut dé… 9.8 CRITIQUE

CVE-2023-53192Les systèmes Linux utilisant VXLAN pour la virtualisation du réseau sont affectés par une erreur de gestion de la mémoire dans le noyau. Un attaquant peut envoyer des paquets résea… 9.8 CRITIQUE

CVE-2025-57052Les applications utilisant la bibliothèque cJSON (versions 1.5.0 à 1.7.18) pour analyser des données JSON sont concernées. Un attaquant peut envoyer une chaîne de pointeur JSON spé… 9.8 CRITIQUE

CVE-2025-38146Les systèmes Linux utilisant Open vSwitch sont affectés par une faille dans la manière dont les paquets réseau MPLS sont traités. Un attaquant distant non authentifié peut envoyer … 9.4 CRITIQUE

CVE-2025-3357IBM Tivoli Monitoring (versions 6.3.0.7 jusqu'à SP19) présente une faille où une validation incorrecte de l'index de tableau permet l'exécution de code à distance. Un attaquant peu… 9.8 CRITIQUE

CVE-2024-45569Certains équipements réseau sont vulnérables à la corruption de mémoire lors du traitement de trames ML IE spécialement conçues. Un attaquant disposant d'un accès au réseau peut ex… 9.8 CRITIQUE

CVE-2021-47548Les systèmes utilisant des pilotes Ethernet HiSilicon dans le noyau Linux sont affectés par une faille de dépassement de tableau (array overflow). Un attaquant distant non authenti… 9.8 CRITIQUE

CVE-2024-34048Le logiciel e2mgr de l'O-RAN RIC I-Release est affecté par l'absence de vérification de la taille d'un tableau, ce qui peut entraîner un dépassement de tampon. Un attaquant non aut… 9.8 CRITIQUE

CVE-2024-31581La version 6.1 de FFmpeg est affectée par une faille dans sa manière de traiter les fichiers vidéo H.266. Un attaquant distant peut exploiter cette vulnérabilité en fournissant un … 9.8 CRITIQUE

CVE-2024-24563Les contrats intelligents écrits dans le langage Vyper sont affectés car le compilateur autorise l'utilisation d'entiers signés comme index de tableaux. Un attaquant peut fournir u… 9.8 CRITIQUE

CVE-2023-28004Les systèmes utilisant certains pilotes Ethernet sont susceptibles de subir une corruption de mémoire lors du traitement de paquets réseau spécialement conçus. Un attaquant distant… 9.8 CRITIQUE

CVE-2023-26066Certaines imprimantes et périphériques multifonctions Lexmark sont sensibles à une erreur de mémoire causée par une validation d'index incorrecte. Un attaquant non authentifié disp… 9.8 CRITIQUE

CVE-2022-33256Les systèmes utilisant le processeur d'appels Multi-mode sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié disposant d'un accès réseau peut exploi… 9.8 CRITIQUE

CVE-2023-0755affecte la gestion des indices de tableaux du logiciel concerné, ce qui peut être déclenché par l'envoi d'une requête réseau spécialement conçue. Un attaquant non authentifié peut … 9.8 CRITIQUE

CVE-2022-25720Les appareils utilisant des puces sans fil Qualcomm Snapdragon sur diverses plateformes mobiles, IoT et automobiles sont affectés par une faille de corruption de mémoire dans le pi… 9.8 CRITIQUE

CVE-2022-26100La version 7.22 de SAPCAR présente une vulnérabilité de corruption de mémoire causée par une validation incorrecte des fichiers d'archive. Un attaquant distant et non authentifié p… 9.8 CRITIQUE

CVE-2021-37062Les smartphones Huawei sont touchés par une faille dans la manière dont le système valide les indices de tableaux. Un attaquant distant peut exploiter cette vulnérabilité sans aucu… 9.1 CRITIQUE

CVE-2021-1933Les appareils utilisant divers chipsets Snapdragon (incluant les gammes Auto, Compute et IoT) sont affectés par un défaut de validation de certains messages réseau. Un attaquant no… 9.8 CRITIQUE

CVE-2021-38563Les versions de Foxit PDF Reader et Editor antérieures à la 11.0.1 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers PDF spécialement conçus. Un… 9.8 CRITIQUE

CVE-2020-11307Les appareils utilisant divers chipsets Snapdragon (y compris ceux destinés à l'IoT, aux wearables et aux systèmes automobiles) sont affectés par une faille de corruption de mémoir… 9.8 CRITIQUE

CVE-2021-21833Accusoft ImageGear 19.9 est affecté par une faille dans sa manière de traiter certains fichiers d'image TIFF. Un attaquant peut prendre le contrôle total du système ou provoquer so… 9.8 CRITIQUE

CVE-2020-11291Les appareils utilisant divers chipsets Snapdragon (incluant les plateformes Mobile, IoT et Compute) sont affectés par une erreur de gestion de la mémoire dans leur implémentation … 9.8 CRITIQUE

CVE-2020-11134touche un large éventail de chipsets Qualcomm Snapdragon utilisés dans les appareils mobiles, l'IoT et l'automobile. Un attaquant distant peut envoyer une trame réseau spécialement… 9.8 CRITIQUE

CVE-2021-22333Les smartphones Huawei sont affectés par une erreur de validation de la mémoire qui permet à un attaquant d'exécuter du code arbitraire avec des privilèges système complets. Étant … 9.8 CRITIQUE

CVE-2020-11227Les appareils équipés de divers chipsets Snapdragon sont affectés par une faille de corruption de mémoire lors de l'analyse des paquets RTT/TTY. Un attaquant peut exploiter cette v… 9.8 CRITIQUE

CVE-2020-35636Les applications utilisant la version 5.1.1 de la bibliothèque CGAL (Computational Geometry Algorithms Library) sont affectées par une faille dans la manière dont la bibliothèque a… 9.8 CRITIQUE

CVE-2020-35628Ce problème affecte les logiciels utilisant la bibliothèque CGAL (plus précisément les versions antérieures à 5.1.1) pour analyser des données de polygones Nef. Un attaquant peut e… 9.8 CRITIQUE

CVE-2020-28636affecte la bibliothèque CGAL (plus précisément les versions 5.1.1 et antérieures) lors de l'analyse des polygones Nef. Un attaquant peut obtenir l'exécution complète de code à dist… 9.8 CRITIQUE

CVE-2020-28601Les systèmes utilisant la bibliothèque de géométrie CGAL (plus précisément la version 5.1.1) sont affectés par une faille dans la manière dont le logiciel analyse les fichiers de p… 9.8 CRITIQUE

CVE-2020-11163Les appareils utilisant divers chipsets Snapdragon (incluant les plateformes Mobile, IoT et Compute) sont affectés par un dépassement de tampon dans leur implémentation IKEv2. Un a… 9.8 CRITIQUE

CVE-2020-27485Les montres Garmin Forerunner 235 utilisant une version du micrologiciel antérieure à la 8.20 sont sensibles à une erreur de corruption de mémoire dans l'interpréteur d'application… 9.9 CRITIQUE

CVE-2020-27483Les montres Garmin Forerunner 235 utilisant une version du micrologiciel antérieure à la 8.20 sont susceptibles de présenter des fuites de mémoire et un risque d'exécution de code … 9.9 CRITIQUE

CVE-2020-3639affecte une large gamme de processeurs Qualcomm Snapdragon utilisés dans des appareils mobiles, l'IoT et l'automobile. Un attaquant peut envoyer un message SIP spécialement conçu v… 9.8 CRITIQUE

CVE-2020-3673Les appareils utilisant une large gamme de processeurs Qualcomm Snapdragon sont concernés par une faille dans leur manière de traiter les messages SIP (Session Initiation Protocol)… 9.8 CRITIQUE

CVE-2020-3654Une large gamme de chipsets Qualcomm Snapdragon est affectée par un dépassement de tampon lors du traitement de paquets de messages SIP. Un attaquant peut envoyer un paquet réseau … 9.8 CRITIQUE

CVE-2020-3660Plusieurs appareils basés sur les processeurs Qualcomm Snapdragon sont affectés par une faille dans leur manière d'analyser les fichiers MP4. Un attaquant peut envoyer un clip vidé… 9.8 CRITIQUE

CVE-2019-14080Plusieurs processeurs Qualcomm Snapdragon utilisés dans les domaines du mobile, de l'IoT et de l'automobile sont affectés par une faille dans la manière dont ils analysent les attr… 9.8 CRITIQUE

CVE-2020-10071Les appareils utilisant le RTOS Zephyr (version 2.2.0 et versions ultérieures) sont concernés par une faille dans la manière dont le système analyse les messages de publication MQT… 9.0 CRITIQUE

CVE-2020-3633Plusieurs processeurs Qualcomm Snapdragon sont affectés par une faille de corruption de mémoire dans leur manière de traiter les fichiers MP3. Un attaquant distant pourrait exploit… 9.8 CRITIQUE

CVE-2020-12022Advantech WebAccess Node (versions 8.4.4 et antérieures, ainsi que 9.0.0) est susceptible d'être affecté par une faille de corruption de mémoire. Un attaquant distant peut envoyer … 9.8 CRITIQUE

CVE-2019-10594Les appareils utilisant une large gamme de processeurs Qualcomm Snapdragon (incluant le Mobile, l'IoT et les Wearables) sont affectés par une faille dans la manière dont ils traite… 9.8 CRITIQUE

CVE-2019-10590concerne une large gamme de processeurs Qualcomm Snapdragon utilisés dans les appareils mobiles, l'IoT et l'automobile. Un attaquant distant peut envoyer un fichier spécialement co… 9.8 CRITIQUE

CVE-2019-10611Une large gamme de processeurs Qualcomm Snapdragon, notamment ceux utilisés dans les appareils mobiles, l'IoT et les wearables, est affectée par une erreur de gestion de la mémoire… 9.8 CRITIQUE

CVE-2015-8366LibRaw, une bibliothèque utilisée par de nombreux outils de traitement d'images pour lire les fichiers raw, contient une erreur de mémoire lors du décodage de certains segments d'i… 9.8 CRITIQUE

CVE-2019-2320affecte une large gamme de processeurs Qualcomm Snapdragon utilisés dans les appareils mobiles, l'IoT et l'automobile. Un attaquant peut envoyer un SMS ou un message de service sup… 9.8 CRITIQUE