TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

465 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-63940Les machines virtuelles utilisant AMD SEV (Secure Encrypted Virtualization) sur un hôte Linux KVM sont concernées. Un attaquant local ayant accès à une VM invitée peut exploiter ce… 9.3 CRITIQUE

CVE-2026-51536OpENer 2.3.0 est affecté par une erreur de gestion de la mémoire lors de l'analyse de certains paquets de réseaux industriels (CIP). Un attaquant non authentifié disposant d'un acc… 9.1 CRITIQUE

CVE-2026-57433Les applications Perl utilisant le module `Storable` pour désérialiser des données sont affectées par un dépassement d'entier signé (signed integer overflow). Un attaquant distant … 9.8 CRITIQUE

CVE-2026-13221Les versions de Perl allant jusqu'à 5.43.9 sont concernées si elles compilent des expressions régulières contenant plus de 65 535 alternatives de chaînes fixes. Un attaquant peut p… 9.1 CRITIQUE

CVE-2026-14544Les systèmes utilisant HPLIP (HP Linux Imaging and Printing Software) sont affectés par une faille de dépassement d'entier lors du traitement des données d'impression. Un attaquant… 9.8 CRITIQUE

CVE-2026-52914Les systèmes Linux utilisant le module noyau `batman-adv` pour le réseautage maillé (mesh) sont affectés par une faille dans la manière dont le système suit les paquets de données … 9.8 CRITIQUE

CVE-2026-55203Les versions de HAProxy jusqu'à la 3.4.0 sont concernées lorsqu'elles communiquent avec des backends FastCGI. Un serveur backend malveillant ou compromis peut exploiter un dépassem… 9.0 CRITIQUE

CVE-2026-47291Les serveurs Windows utilisant le pilote HTTP.sys sont sensibles à une erreur de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire avec des privilèges élevés.… 9.8 CRITIQUE

CVE-2026-46325Les systèmes Linux utilisant le pilote RXE (Soft-RoCE) pour le réseau RDMA sont affectés par une erreur d'adressage mémoire. Un attaquant non authentifié via le réseau pourrait exp… 9.8 CRITIQUE

CVE-2026-11088Les utilisateurs de Google Chrome sont affectés par un dépassement d'entier (integer overflow) dans la couche graphique ANGLE. Un attaquant peut s'échapper du bac à sable (sandbox)… 9.6 CRITIQUE

CVE-2026-46195Les systèmes Linux utilisant des noyaux 32 bits sont affectés lors de la connexion à un serveur de fichiers SMB malveillant. Un attaquant hébergeant un tel serveur peut déclencher … 9.8 CRITIQUE

CVE-2026-46043Les systèmes Linux utilisant le pilote RDMA RXE sont affectés par une erreur de gestion de la mémoire lors du traitement de paquets réseau spécifiquement conçus. Un attaquant dista… 9.1 CRITIQUE

CVE-2026-46039Les systèmes utilisant le noyau Linux concerné sont vulnérables à une erreur de mémoire causée par un dépassement d'entier lors du traitement des jetons de ticket. Un attaquant dis… 9.8 CRITIQUE

CVE-2026-48691L'édition communautaire de FastNetMon (jusqu'à la version 1.2.9) est affectée par une erreur de mémoire lors du traitement des informations de routage BGP. Un attaquant distant peu… 9.8 CRITIQUE

CVE-2026-39834Les serveurs OpenSSH sont affectés par une faille qui survient lorsqu'un client tente d'écrire plus de 4 Go de données en un seul appel. Un attaquant distant non authentifié peut d… 9.1 CRITIQUE

CVE-2026-8631Les systèmes utilisant le logiciel HP Linux Imaging and Printing sont affectés par une faille dans le composant `hpcups`. Un attaquant distant peut exécuter du code arbitraire ou o… 9.3 CRITIQUE

CVE-2026-33642Les utilisateurs de l'émulateur de terminal Kitty (version 0.46.2 et versions antérieures) sont concernés par une erreur de gestion de la mémoire. Un attaquant peut exécuter du cod… 9.9 CRITIQUE

CVE-2026-8956Les navigateurs Firefox et Thunderbird sont concernés en raison d'une faille dans la gestion des composants réseau JAR. Un attaquant distant non authentifié peut exploiter cette vu… 9.8 CRITIQUE

CVE-2026-43407Les systèmes Linux utilisant le système de fichiers distribué Ceph sont affectés par une erreur de gestion de la mémoire dans le noyau. Un attaquant distant peut envoyer un message… 9.1 CRITIQUE

CVE-2026-43341Les systèmes Linux utilisant IPv6 avec l'activation d'IOAM (In-situ Operations, Administration, and Maintenance) sont vulnérables à un dépassement de tampon (buffer overflow) dans … 9.8 CRITIQUE

CVE-2026-31659Les systèmes utilisant le noyau Linux avec le module réseau `batman-adv` activé sont concernés. Un attaquant distant peut envoyer un paquet réseau spécialement conçu pour déclenche… 9.8 CRITIQUE

CVE-2026-31649Les systèmes utilisant le noyau Linux avec des pilotes réseau `stmmac` sont affectés par un dépassement d'entier inférieur (integer underflow) lors du traitement de certains types … 9.8 CRITIQUE

CVE-2026-31633Les systèmes utilisant le noyau Linux avec le module rxrpc activé sont affectés par un dépassement d'entier lors de la vérification des réponses. Un attaquant distant et non authen… 9.8 CRITIQUE

CVE-2026-33471affecte la bibliothèque Rust `nimiq-block` utilisée dans les implémentations de la blockchain Nimiq. Un validateur malveillant disposant d'un accès réseau basique et d'identifiants… 9.6 CRITIQUE

CVE-2026-20889Les logiciels utilisant la bibliothèque LibRaw pour traiter des fichiers d'images brutes sont concernés. Un attaquant peut prendre le contrôle total du système ou provoquer son pla… 9.8 CRITIQUE

CVE-2026-4689Les navigateurs Firefox et Thunderbird sont affectés par une faille dans leur composant XPCOM qui permet à un attaquant de s'échapper du bac à sable (sandbox) de sécurité du naviga… 10.0 CRITIQUE

CVE-2026-4739Les systèmes utilisant des versions d'ITK antérieures à la 2.7.1 sont affectés par une faille dans la manière dont le module Expat intégré gère les calculs d'entiers. Un attaquant … 9.4 CRITIQUE

CVE-2026-30909Les applications Perl utilisant la bibliothèque Crypt::NaCl::Sodium (version 2.002 et antérieures) sont vulnérables à un problème de corruption de mémoire causé par des dépassement… 9.8 CRITIQUE

CVE-2026-28497Les serveurs TinyWeb exécutant des versions antérieures à 2.03 sur Win32 sont sensibles à une faille dans la gestion de la longueur des requêtes. Un attaquant distant non authentif… 9.3 CRITIQUE

CVE-2026-2781Les logiciels utilisant les bibliothèques NSS (Network Security Services), y compris les anciennes versions de Firefox et Thunderbird, sont affectés par un dépassement d'entier. Un… 9.8 CRITIQUE

CVE-2026-2774Les utilisateurs de Firefox et de Thunderbird sont touchés par une faille dans la manière dont les navigateurs gèrent les données audio et vidéo. Un attaquant distant peut exploite… 9.8 CRITIQUE

CVE-2026-2762Les navigateurs Firefox et Thunderbird sont affectés par une erreur de mémoire dans leur moteur JavaScript. Un attaquant peut exécuter à distance du code arbitraire ou faire plante… 9.8 CRITIQUE

CVE-2026-2588Les applications Perl utilisant la bibliothèque `Crypt::NaCl::Sodium` sur des systèmes 32 bits sont affectées par une faille de dépassement d'entier. Un attaquant distant non authe… 9.1 CRITIQUE

CVE-2026-24830Les versions de Ralim IronOS antérieures à la v2.23-rc2 sont affectées par une faille de dépassement d'entier. Un attaquant non authentifié disposant d'un accès réseau peut exploit… 9.8 CRITIQUE

CVE-2026-24814Les systèmes utilisant des versions de Swoole antérieures à la 6.0.2 sont affectés par une erreur de mémoire dans le module hiredis. Un attaquant peut exploiter cette faille à dist… 10.0 CRITIQUE

CVE-2025-68794Les systèmes Linux utilisant certains systèmes de fichiers (comme erofs) sont affectés par une erreur de gestion de la mémoire dans la logique de mappage d'E/S du noyau. Un attaqua… 9.8 CRITIQUE

CVE-2025-64721Les systèmes Windows utilisant Sandboxie version 1.16.6 ou antérieure sont affectés par une faille de corruption de mémoire dans le service système central. Un processus déjà exécu… 9.9 CRITIQUE

CVE-2025-14308La version 1.9.3.6 de Robocode est affectée par une faille dans la gestion des tampons de données. Un attaquant distant peut envoyer des données spécifiquement conçues pour déclenc… 10.0 CRITIQUE

CVE-2025-3500Les systèmes Windows utilisant les versions 25.1.981.6 à 25.3 d'Avast Antivirus sont affectés par une faille permettant à un attaquant d'obtenir des privilèges complets au niveau d… 9.0 CRITIQUE

CVE-2025-27918Les installations d'AnyDesk sur Windows, macOS, Linux, iOS et Android sont affectées par une faille dans la manière dont le logiciel traite les images d'identité des utilisateurs. … 9.8 CRITIQUE

CVE-2025-54957Les versions 4.5 à 4.13 de Dolby UDC sont affectées par une faille de corruption de mémoire dans le décodeur DD+. Un attaquant peut envoyer un flux binaire audio spécialement conçu… 9.8 CRITIQUE

CVE-2025-53518Libbiosig (version 3.9.0 et la branche Master) est affecté par une faille dans sa manière d'analyser les fichiers ABF. Un attaquant peut exécuter du code arbitraire sur votre systè… 9.8 CRITIQUE

CVE-2025-52581La bibliothèque libbiosig du Biosig Project (version 3.9.0 et la branche master) est affectée par un dépassement d'entier lors de l'analyse de fichiers GDF. Un attaquant peut parve… 9.8 CRITIQUE

CVE-2025-30405Les systèmes utilisant des versions d'ExecuTorch antérieures au commit 0830af8 sont vulnérables à un défaut de corruption de mémoire lors du chargement d'un modèle. Un attaquant pe… 9.8 CRITIQUE

CVE-2025-30404Les installations d'ExecuTorch antérieures au commit d158236b sont sensibles à une erreur de mémoire lors du chargement de certains modèles d'IA. Un attaquant peut exploiter cette … 9.8 CRITIQUE

CVE-2025-52935Les installations de DragonflyDB (versions 1.28.18, 1.30.0 et 1.30.1) sont sensibles à une faille de corruption de mémoire au sein des modules de structure Lua. Un attaquant dispos… 9.4 CRITIQUE

CVE-2025-49710Les navigateurs Firefox sont affectés par une faille dans la manière dont le moteur JavaScript gère les tables de hachage. Un attaquant peut exécuter à distance du code arbitraire … 9.8 CRITIQUE

CVE-2025-40906Les applications Perl utilisant le module BSON::XS (version 0.8.4 et versions antérieures) sont affectées par plusieurs failles présentes dans la bibliothèque libbson incluse. Un a… 9.8 CRITIQUE

CVE-2025-21748Les systèmes Linux utilisant le serveur `ksmbd` sur des architectures 32 bits sont concernés. Un attaquant distant et non authentifié peut envoyer des paquets réseau spécialement c… 9.8 CRITIQUE

CVE-2023-34399Les unités centrales Mercedes-Benz NTG6 sont affectées par un dépassement d'entier lors du traitement des paramètres de profil importés via USB. Un attaquant ayant un accès physiqu… 9.8 CRITIQUE