TYPE DE FAIBLESSE

Erreurs numériques CWE-189

1 263 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-189 (en anglais) →

CVE-2026-112158Les versions de MikroTik RouterOS jusqu'à 6.40.5, 6.44 et 7.20.8 sont concernées. La faille se situe dans le fichier `ipt_SAME.ko`, qui gère des règles de filtrage de pare-feu spéc… 7.1 ÉLEVÉE

CVE-2026-112074Tencent ncnn (versions jusqu'à 44b02d) est un framework d'inférence de réseaux neuronaux haute performance utilisé pour exécuter des modèles d'IA sur des appareils mobiles et embar… 2.1 FAIBLE

CVE-2026-102805Les logiciels utilisant la bibliothèque `stb_image_write.h` pour l'encodage d'images sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant distant p… 5.5 MOYENNE

CVE-2026-102804Les logiciels utilisant la bibliothèque `stb_hexwave.h` (issue de la collection stb de Nothings) sont affectés par un dépassement d'entier lors du traitement d'arguments spécifique… 5.5 MOYENNE

CVE-2026-102620Poppler, une bibliothèque couramment utilisée pour le rendu de fichiers PDF, est affectée par un dépassement d'entier lors du traitement de certaines polices TrueType. Un utilisate… 1.9 FAIBLE

CVE-2026-94030Les systèmes SerenityOS sont affectés par une faille dans la manière dont la bibliothèque LibGfx traite les fichiers image BMP. Un attaquant distant pourrait potentiellement provoq… 1.3 FAIBLE

CVE-2026-93314Les systèmes utilisant la bibliothèque de rendu PDF Freedesktop Poppler sont affectés par une faille de dépassement d'entier. Un attaquant peut l'exploiter à distance en incitant u… 2.1 FAIBLE

CVE-2026-93313Les systèmes utilisant la bibliothèque de rendu PDF Poppler (version 26.07.0) sont affectés par un dépassement d'entier lors du traitement d'images JBIG2 spécifiquement conçues. Un… 2.1 FAIBLE

CVE-2026-93311Les systèmes utilisant la bibliothèque de rendu PDF Freedesktop Poppler sont affectés par un dépassement d'entier. Un attaquant peut provoquer un plantage local ou une instabilité … 2.1 FAIBLE

CVE-2026-90596Les appareils utilisant la bibliothèque `embedded-graphics` (version 0.8.2 ou antérieure) sur des systèmes 32 bits sont affectés par un dépassement d'entier lors du traitement d'im… 6.9 MOYENNE

CVE-2026-90593Les logiciels utilisant la bibliothèque Rust `embedded-graphics` (version 0.8.2 et versions antérieures) sont sensibles à un dépassement d'entier lors du traitement de données d'im… 6.9 MOYENNE

CVE-2026-86289Les versions d'Ollama allant jusqu'à la 0.31.1 sont affectées par une erreur de dépassement d'entier (integer overflow) dans le décodeur GGUF. Un attaquant peut provoquer le planta… 2.1 FAIBLE

CVE-2026-82908MSI Dragon Center (version 2.0.155.0 et versions antérieures) présente une faille dans son pilote au niveau du noyau qui peut être déclenchée via un dépassement d'entier. Un utilis… 8.5 ÉLEVÉE

CVE-2026-82480Les versions 7.0.1 et antérieures du Core Flight System (cFS) de la NASA sont sensibles à une faille de sous-dépassement d'entier (integer underflow) dans le composant Software Bus… 5.3 MOYENNE

CVE-2026-14787Les versions de Radare2 allant jusqu'à la 6.1.6 sont affectées par un dépassement d'entier dans le gestionnaire de la commande print. Un utilisateur local disposant d'un accès basi… 1.9 FAIBLE

CVE-2026-14786Les utilisateurs du framework de rétro-ingénierie radare2 (version 6.1.6 et antérieures) sont affectés par une faille de dépassement d'entier. Un attaquant local disposant de privi… 1.9 FAIBLE

CVE-2026-14761Les utilisateurs du framework de rétro-ingénierie radare2 (jusqu'à la version 6.1.6) sont affectés par un dépassement d'entier dans les fonctions de gestion des chaînes de caractèr… 1.9 FAIBLE

CVE-2026-14758Les versions de Radare2 allant jusqu'à la 6.1.6 sont affectées par un dépassement d'entier dans l'analyseur de paires hexadécimales (hexpairs parser). Un utilisateur local disposan… 1.9 FAIBLE

CVE-2026-14757Les utilisateurs du framework de rétro-ingénierie radare2 (jusqu'à la version 6.1.6) sont concernés par un dépassement d'entier (integer overflow) dans les fonctions d'analyse. Un … 1.9 FAIBLE

CVE-2026-10722Les installations de Cilium eBPF jusqu'à la version 0.21.0 sont affectées par une erreur de dépassement d'entier (integer overflow). Un utilisateur local disposant d'un accès au co… 1.9 FAIBLE

CVE-2026-10268Les installations du langage Janet jusqu'à la version 1.41.0 sont affectées par un dépassement d'entier dans le cœur du marshaling. Un utilisateur local disposant d'un accès compte… 1.9 FAIBLE

CVE-2026-8276Les versions de Bettercap allant jusqu'à la 2.41.5 sont affectées par une faille dans le module du serveur MySQL. Un attaquant distant pourrait déclencher une erreur de coercition … 2.9 FAIBLE

CVE-2026-8275Les versions de Bettercap jusqu'à la 2.41.5 sont affectées par une faille dans le service IPP zerogod. Un attaquant distant peut déclencher une erreur de coercition d'entier pour p… 2.9 FAIBLE

CVE-2026-7736Les versions de GoBGP jusqu'à la 4.3.0 sont affectées par un défaut de sous-dépassement d'entier (integer underflow) lors de l'analyse des paquets MRT. Un attaquant distant peut ex… 6.9 MOYENNE

CVE-2026-7598Les applications utilisant la bibliothèque libssh2 (jusqu'à la version 1.11.1) sont affectées par une faille de dépassement d'entier dans le processus d'authentification par mot de… 6.9 MOYENNE

CVE-2026-6192Les applications utilisant la bibliothèque OpenJPEG (jusqu'à la version 2.5.4) sont touchées par une faille de dépassement d'entier lors de l'encodage d'images. Un attaquant dispos… 1.9 FAIBLE

CVE-2026-5476Les installations 32 bits du système de vol central (cFS) de la NASA, version 7.0.0 et antérieures, sont affectées par un dépassement d'entier lors du chargement du codec de table.… 2.1 FAIBLE

CVE-2026-5123Les versions de GoBGP allant jusqu'à la 4.3.0 sont affectées par une erreur de gestion de la mémoire lors du décodage des paquets BGP. Un attaquant distant et non authentifié pourr… 6.3 MOYENNE

CVE-2026-4985Les applications utilisant la bibliothèque `cgif` (version 0.5.2 et versions antérieures) pour traiter des images GIF sont concernées. Un attaquant peut provoquer le plantage de l'… 5.3 MOYENNE

CVE-2026-3707La bibliothèque webp4j (versions 1.3.x et antérieures) est affectée par un dépassement d'entier lors du décodage de fichiers GIF à partir de la mémoire. Un attaquant disposant d'un… 1.9 FAIBLE

CVE-2026-3284Les systèmes utilisant la bibliothèque de traitement d'images libvips (version 8.19.0) sont sensibles à un dépassement d'entier lors de l'extraction de zones spécifiques d'une imag… 1.9 FAIBLE

CVE-2026-2703La bibliothèque `xlnt`, utilisée pour l'analyse de fichiers XLSX, contient une erreur de mémoire dans sa fonction de décodage Base64. Un utilisateur ayant un accès local au système… 1.9 FAIBLE

CVE-2025-15534Les applications utilisant la bibliothèque raylib (jusqu'à la version 909f040) sont vulnérables à un dépassement d'entier lors du chargement des données de police. Un utilisateur l… 1.9 FAIBLE

CVE-2025-9688A security vulnerability has been detected in Mupen64Plus up to 2.6.0. The affected element is the function write_is_viewer of the file src/device/cart/is_viewer.c. The manipulatio… 1.3 FAIBLE

CVE-2025-6603A vulnerability was found in coldfunction qCUDA up to db0085400c2f2011eed46fbc04fdc0873141688e. It has been rated as problematic. Affected by this issue is the function qcow_make_e… 4.8 MOYENNE

CVE-2025-5001A vulnerability was found in GNU PSPP 82fb509fb2fedd33e7ac0c46ca99e108bb3bdffb. It has been declared as problematic. This vulnerability affects the function calloc of the file pspp… 4.8 MOYENNE

CVE-2025-3408A vulnerability was found in Nothings stb up to f056911. It has been rated as critical. Affected by this issue is the function stb_dupreplace. The manipulation leads to integer ove… 5.3 MOYENNE

CVE-2025-2581A vulnerability has been found in xmedcon 0.25.0 and classified as problematic. Affected by this vulnerability is the function malloc of the component DICOM File Handler. The manip… 5.3 MOYENNE

CVE-2025-2177A vulnerability classified as critical was found in libzvbi up to 0.2.43. This vulnerability affects the function vbi_search_new of the file src/search.c. The manipulation of the a… 6.9 MOYENNE

CVE-2025-2176A vulnerability classified as critical has been found in libzvbi up to 0.2.43. This affects the function vbi_capture_sim_load_caption of the file src/io-sim.c. The manipulation lea… 6.9 MOYENNE

CVE-2025-2175A vulnerability was found in libzvbi up to 0.2.43. It has been rated as problematic. Affected by this issue is the function _vbi_strndup_iconv. The manipulation leads to integer ov… 5.3 MOYENNE

CVE-2025-2174A vulnerability was found in libzvbi up to 0.2.43. It has been declared as problematic. Affected by this vulnerability is the function vbi_strndup_iconv_ucs2 of the file src/conv.c… 6.9 MOYENNE

CVE-2023-21801Les systèmes Windows utilisant des pilotes d'impression PostScript ou PCL6 sont affectés par cette faille. Un attaquant disposant d'un compte local à faibles privilèges peut exécut… 7.8 ÉLEVÉE

CVE-2022-4202A vulnerability, which was classified as problematic, was found in GPAC 2.1-DEV-rev490-g68064e101-master. Affected is the function lsr_translate_coords of the file laser/lsr_dec.c.… 6.3 MOYENNE

CVE-2022-3970A vulnerability was found in LibTIFF. It has been classified as critical. This affects the function TIFFReadRGBATileExt of the file libtiff/tif_getimage.c. The manipulation leads t… 6.3 MOYENNE

CVE-2020-6111Les automates programmables industriels (API) Allen-Bradley MicroLogix 1100 (Série B, diverses versions de firmware) sont susceptibles de planter lors de la réception d'un paquet I… 7.5 ÉLEVÉE

CVE-2014-10375Les systèmes utilisant des versions d'eXosip antérieures à la 5.0.0 sont vulnérables à un problème de corruption de mémoire causé par des en-têtes « content-length » malformés. Un … 7.5 ÉLEVÉE

CVE-2019-1010294Les versions 3.3.0 et antérieures d'OP-TEE sont affectées par une erreur d'arrondi dans le composant du système d'exploitation. Un attaquant peut exploiter cette faille à distance … 7.5 ÉLEVÉE

CVE-2019-11837Les serveurs NGINX utilisant le module njs (version 0.3.1 ou antérieure) sont susceptibles de planter lors du traitement d'une requête spécialement conçue. Un attaquant distant non… 7.5 ÉLEVÉE

CVE-2019-5755Les versions de Google Chrome antérieures à la 72.0.3626.81 sont affectées en raison d'une erreur de gestion de la mémoire dans le moteur JavaScript V8. Un attaquant distant peut l… 8.1 ÉLEVÉE