TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

2 245 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-70257Microsoft Office Outlook est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut dé… 8.8 ÉLEVÉE

CVE-2026-70149Les systèmes Windows utilisant le pilote Client Side Caching (csc.sys) sont affectés par une faille entraînant une fuite d'informations sensibles. Un attaquant non authentifié disp… 8.8 ÉLEVÉE

CVE-2026-70113Les systèmes Windows utilisant le client NFS sont affectés par une erreur de gestion de la mémoire. Un utilisateur disposant déjà d'un compte standard sur la machine peut exploiter… 7.8 ÉLEVÉE

CVE-2026-70052Windows PowerShell est affecté par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau d'exécuter du code arbitraire avec des privilèges élevés. Un atta… 7.8 ÉLEVÉE

CVE-2026-70008Les systèmes Windows utilisant le service IP Over USB sont affectés par une faille qui permet à un utilisateur disposant d'un accès local basique d'obtenir des privilèges d'adminis… 7.8 ÉLEVÉE

CVE-2026-69966Le service de streaming de Microsoft est affecté par une faille qui permet à un utilisateur disposant d'un accès local de bas niveau d'élever ses privilèges vers un niveau supérieu… 7.8 ÉLEVÉE

CVE-2026-69963Le service de streaming de Microsoft est affecté par une faille de corruption de mémoire qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges d'admin… 7.8 ÉLEVÉE

CVE-2026-69957Les systèmes Windows utilisant l'Overlay Filter sont touchés par une faille qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges administratifs compl… 7.8 ÉLEVÉE

CVE-2026-69934Les systèmes Windows utilisant Spaceport.sys sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte avec des privilèges restreints sur la ma… 7.8 ÉLEVÉE

CVE-2026-69916Les systèmes Windows utilisant le système de fichiers NTFS sont affectés par une faille qui permet à un utilisateur disposant d'un compte basique d'obtenir le contrôle administrati… 7.8 ÉLEVÉE

CVE-2026-69521Les systèmes Windows utilisant iSCSI sont vulnérables à une erreur de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur l'hôte. Un attaquant peut déclench… 8.8 ÉLEVÉE

CVE-2026-69354Les systèmes Windows utilisant le service de rapport d'erreurs Windows (Windows Error Reporting) sont affectés par une faille de corruption de mémoire. Un utilisateur disposant d'u… 7.8 ÉLEVÉE

CVE-2026-110247Les versions de Thunderbird antérieures à la 158 sont affectées par une faille dans la bibliothèque `libmime`, utilisée pour le traitement des messages électroniques. La bibliothèq… 8.4 ÉLEVÉE

CVE-2026-108400Les systèmes Windows utilisant la bibliothèque de codecs de Microsoft sont affectés par une faille qui permet à un attaquant non autorisé d'exécuter du code arbitraire. Un attaquan… 8.8 ÉLEVÉE

CVE-2026-105715Microsoft Word est affecté par une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Pour exploiter cette vulnérabilité, un attaquant doit vous conv… 7.5 ÉLEVÉE

CVE-2026-102856Microsoft Office Visio est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour exploiter cette v… 8.8 ÉLEVÉE

CVE-2026-95121Les utilisateurs de la bibliothèque mp4v2 version 2.0.0 sont concernés par une faille permettant à un attaquant d'exécuter du code arbitraire sur le système. Pour exploiter cette v… 7.8 ÉLEVÉE

CVE-2026-77093Les installations Commvault, y compris le CommServe, le serveur Web et les MediaAgents, sont affectées par une erreur de dépassement d'entier (integer overflow). Un attaquant authe… 7.1 ÉLEVÉE

CVE-2026-109938Les clients FreeRDP sont affectés lors de la connexion à un serveur de bureau à distance avec la redirection vidéo activée. Un serveur malveillant peut déclencher un dépassement de… 7.1 ÉLEVÉE

CVE-2025-58771Les systèmes utilisant le BIOS AMI APTIOV sont affectés par une faille qui pourrait permettre à un attaquant d'exécuter du code arbitraire au niveau du micrologiciel. Pour exploite… 7.1 ÉLEVÉE

CVE-2026-109730Firefox (versions antérieures à 158, ESR 115.43 et ESR 153.5) et Thunderbird (versions antérieures à 158 et 153.5) sont concernés. Ces applications utilisent un composant graphique… 8.8 ÉLEVÉE

CVE-2026-35001Le logiciel OpenS100 utilisant l'analyseur de surface bathymétrique S-102 est affecté par une faille de corruption de mémoire. Un attaquant peut provoquer le plantage de l'applicat… 7.1 ÉLEVÉE

CVE-2026-19569Les appareils utilisant Zephyr RTOS avec l'espace utilisateur (userspace) et des objets dynamiques sont affectés par un dépassement d'entier (integer overflow) dans l'allocation mé… 8.8 ÉLEVÉE

CVE-2026-107324Les applications utilisant le pilote MongoDB pour Go sont susceptibles de planter si elles traitent des données BSON spécialement conçues. Un attaquant distant non authentifié peut… 8.2 ÉLEVÉE

CVE-2026-107217Les applications utilisant la bibliothèque Go Excelize pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de votre application en fourniss… 7.5 ÉLEVÉE

CVE-2026-105839Les logiciels utilisant la bibliothèque `libmikmod` pour la lecture musicale sont affectés par une faille de corruption de mémoire. Un attaquant peut provoquer le plantage de l'app… 8.5 ÉLEVÉE

CVE-2026-105837Les applications utilisant la bibliothèque libmikmod pour lire des fichiers musicaux sont concernées. Un attaquant peut faire planter le programme ou potentiellement exécuter du co… 8.5 ÉLEVÉE

CVE-2026-49885Les systèmes utilisant le composant `rw_t4t` sont affectés par un dépassement d'entier qui permet à un attaquant d'écrire des données au-delà des limites de mémoire prévues. Un uti… 7.8 ÉLEVÉE

CVE-2026-66837Les systèmes utilisant les liaisons PHP d'Apache Thrift avant la version 0.25.0 sont vulnérables à une faille de corruption de mémoire. Un attaquant peut envoyer des données réseau… 8.7 ÉLEVÉE

CVE-2026-93546Les versions d'Apache HTTP Server jusqu'à la 2.4.68 utilisant le module `mod_dav_fs` sont concernées. Un attaquant disposant d'un accès d'écriture WebDAV standard peut envoyer une … 8.8 ÉLEVÉE

CVE-2026-102504Les applications Perl utilisant la bibliothèque Imager (versions antérieures à 1.037) sont susceptibles de planter lors du traitement de fichiers d'images bruts spécialement conçus… 7.5 ÉLEVÉE

CVE-2026-47577Les systèmes Windows utilisant des pilotes d'affichage GPU NVIDIA sont affectés par une faille dans le module noyau du pilote. Un utilisateur local disposant de privilèges de base … 7.8 ÉLEVÉE

CVE-2026-47556Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une faille dans la couche du mode noyau. Un attaquant disposant d'un accès local avec des privilèges rest… 7.8 ÉLEVÉE

CVE-2026-47510Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une faille de corruption de mémoire dans la couche du mode noyau. Un utilisateur local disposant de privi… 7.8 ÉLEVÉE

CVE-2026-47502Le NVIDIA vGPU Virtual GPU Manager pour Windows et Linux est affecté par une faille de corruption de mémoire dans sa couche de mode noyau. Un utilisateur local disposant de privilè… 7.8 ÉLEVÉE

CVE-2026-95616Les systèmes utilisant la bibliothèque WSS4J pour gérer les messages SOAP et les certificats X.509 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié … 7.5 ÉLEVÉE

CVE-2026-10758Les applications utilisant Esri LERC (version 4.1.0 ou antérieure) pour traiter des images raster sont concernées. Un attaquant distant et non authentifié peut provoquer le plantag… 7.5 ÉLEVÉE

CVE-2026-100208Microsoft Office Outlook est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour réussir, l'attaquant doit envoyer un mes… 7.5 ÉLEVÉE

CVE-2026-96749Les applications utilisant le pilote Python de MongoDB sont concernées si elles traitent des données utilisateur non fiables lors de la construction de documents BSON. Un attaquant… 7.5 ÉLEVÉE

CVE-2026-88372Les applications utilisant la bibliothèque `libsndfile` pour traiter des fichiers audio sont concernées, plus précisément lors de la lecture de fichiers MATLAB v4 (MAT4). Un attaqu… 7.5 ÉLEVÉE

CVE-2026-88361La version 3.6.1 de SumatraPDF est affectée par une erreur de mémoire lors de l'analyse de certains libellés de pages dans les fichiers PDF. Un attaquant peut exploiter cette faill… 7.5 ÉLEVÉE

CVE-2026-54571Les appareils utilisant la bibliothèque ESPAsyncWebServer sur les puces ESP32, ESP8266, RP2040 ou RP2350 sont vulnérables à une attaque par déni de service. Un attaquant distant pe… 8.7 ÉLEVÉE

CVE-2026-25290Les logiciels qui valident des tampons de données externes volumineux sont susceptibles de subir une corruption de mémoire causée par un dépassement d'entier lors des vérifications… 7.8 ÉLEVÉE

CVE-2026-63126Les applications utilisant les bibliothèques protobuf de Wire pour Android, Kotlin, Swift ou Java sont concernées si elles traitent des données non approuvées. Un attaquant peut en… 7.5 ÉLEVÉE

CVE-2026-92248Les utilisateurs de GIMP sont concernés lorsque le logiciel génère des aperçus miniatures pour des fichiers Photoshop (.psd) malveillants. Un attaquant peut déclencher une erreur d… 7.8 ÉLEVÉE

CVE-2026-55351Les systèmes utilisant le VPU sont sensibles à une erreur de mémoire qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant disposant d'un… 7.8 ÉLEVÉE

CVE-2026-0194Un dépassement d'entier dans plusieurs parties du système permet à un utilisateur local non authentifié de contourner les vérifications de permissions. Un attaquant disposant d'un … 8.4 ÉLEVÉE

CVE-2026-91960Les clients FreeRDP antérieurs à la version 3.31.0 sont susceptibles de subir un plantage entraînant un déni de service. Un serveur RD Gateway malveillant peut déclencher ce problè… 7.1 ÉLEVÉE

CVE-2026-84620Les appareils Apple utilisant des versions affectées d'iOS, macOS, tvOS, visionOS et watchOS sont susceptibles de subir une corruption de mémoire lors du traitement d'un modèle 3D … 7.3 ÉLEVÉE

CVE-2026-84548Les systèmes Apple macOS sont affectés par une faille dans la manière dont le système d'exploitation traite certains documents. Un attaquant peut divulguer des informations sensibl… 7.1 ÉLEVÉE