TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

929 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-43788Les utilisateurs de macOS sont concernés par une faille où le traitement d'un fichier spécialement conçu peut faire planter le système ou divulguer des données privées présentes en… 6.6 MOYENNE

CVE-2026-90596Les appareils utilisant la bibliothèque `embedded-graphics` (version 0.8.2 ou antérieure) sur des systèmes 32 bits sont affectés par un dépassement d'entier lors du traitement d'im… 6.9 MOYENNE

CVE-2026-90593Les logiciels utilisant la bibliothèque Rust `embedded-graphics` (version 0.8.2 et versions antérieures) sont sensibles à un dépassement d'entier lors du traitement de données d'im… 6.9 MOYENNE

CVE-2026-90473Les applications Java utilisant la bibliothèque msgpack-java (version 0.9.12 ou antérieure) sont affectées par une faille dans la manière dont elles traitent certains conteneurs de… 6.9 MOYENNE

CVE-2026-89158Les applications utilisant la bibliothèque d'expressions régulières PCRE2 sur des systèmes 32 bits sont concernées. Un attaquant peut envoyer une expression régulière spécialement … 6.5 MOYENNE

CVE-2026-89157Les systèmes utilisant la bibliothèque PCRE2 sur des plateformes 32 bits sont concernés. Un attaquant capable de fournir un motif d'expression régulière spécialement conçu et surdi… 5.7 MOYENNE

CVE-2026-88914Les applications utilisant le plug-in `isomp4` de GStreamer sont affectées lors du traitement de fichiers MP4 ou MOV spécialement conçus. Un attaquant peut provoquer une fuite de p… 4.4 MOYENNE

CVE-2026-88035Les applications utilisant le pilote C de MongoDB avec le backend d'authentification SASL optionnel sont concernées. Un attaquant disposant d'un accès local et de privilèges restre… 5.7 MOYENNE

CVE-2026-88015Les utilisateurs utilisant des versions de rclone antérieures à la 1.75.1 en tant que serveur HTTP ou WebDAV sont concernés s'ils ont activé les liens symboliques. Un attaquant dis… 5.3 MOYENNE

CVE-2026-87630Les utilisateurs de Google Chrome utilisant des versions antérieures à la 153.0.8010.36 sont affectés par une fuite de mémoire dans le composant WebRTC. Un attaquant distant peut l… 4.3 MOYENNE

CVE-2026-45527Les logiciels traitant les fichiers image HEIF sont susceptibles de planter en raison d'un dépassement d'entier. Un attaquant authentifié disposant d'un accès réseau peut provoquer… 4.3 MOYENNE

CVE-2026-69734Microsoft Word est vulnérable à une erreur de mémoire qui permet à un attaquant de voler des informations sensibles sur votre système. Un attaquant peut exécuter cette opération à … 6.5 MOYENNE

CVE-2026-69469Les systèmes Windows sont affectés par une faille dans le pilote USB Audio Class. Un attaquant ayant un accès physique à votre machine peut brancher un périphérique USB spécialemen… 6.6 MOYENNE

CVE-2026-69373Les systèmes Windows utilisant l'Overlay Filter sont affectés par une faille qui permet à un attaquant de prendre le contrôle administratif complet de la machine. Pour exploiter ce… 6.7 MOYENNE

CVE-2026-67641Microsoft SQL Server est affecté par une faille qui permet à un attaquant de provoquer le plantage du service de base de données, entraînant ainsi un déni de service. Pour exploite… 6.5 MOYENNE

CVE-2026-86139Les applications utilisant la bibliothèque libxml2 sont affectées par un dépassement d'entier lors du traitement de certaines chaînes URI. Un attaquant ayant un accès local au syst… 6.9 MOYENNE

CVE-2026-86138Les logiciels qui utilisent la bibliothèque libxml2 pour analyser des données XML sont affectés par une faille de corruption de mémoire. Un attaquant local ayant accès au système p… 6.9 MOYENNE

CVE-2026-18078Les systèmes IBM i exécutant les versions 7.3 à 7.6 sont sensibles à une attaque par déni de service causée par un dépassement d'entier. Un attaquant distant disposant d'identifian… 4.3 MOYENNE

CVE-2026-81666Les installations de Corosync s'exécutant sur des systèmes 32 bits sont vulnérables à une attaque par déni de service qui provoque le plantage du démon. Un attaquant non authentifi… 6.5 MOYENNE

CVE-2026-84965Les applications utilisant la bibliothèque BSON sur des systèmes 32 bits sont affectées par une faille dans la manière dont les entrées JSON sont analysées. Un attaquant non authen… 5.9 MOYENNE

CVE-2026-82737Les applications utilisant le framework Ash (versions 2.14.13 à 3.32.1) sont vulnérables à une attaque par déni de service ciblant les vecteurs stockés. Un attaquant disposant d'un… 5.9 MOYENNE

CVE-2026-38343Les utilisateurs de FFmpeg sont concernés par un bug dans le filtre de mise à l'échelle vidéo qui peut être déclenché par le traitement d'un fichier vidéo spécifiquement conçu. Un … 6.5 MOYENNE

CVE-2026-47857Les applications Java utilisant la bibliothèque Reactor Core sont vulnérables à une attaque par déni de service si elles utilisent l'opérateur `Flux.windowTimeout` avec la contre-p… 5.9 MOYENNE

CVE-2026-79902Les utilisateurs de GIMP ayant installé le plugin Seattle FilmWorks sont concernés par cette faille. Un attaquant peut provoquer le plantage de l'application en incitant l'utilisat… 5.5 MOYENNE

CVE-2026-76149Les utilisateurs de la méthode de saisie CorvusSKK sont affectés par un dépassement d'entier qui permet à un attaquant d'écrire des données malveillantes dans un fichier de diction… 4.6 MOYENNE

CVE-2026-18445NI LabVIEW (version 2026 Q3 et antérieures) est susceptible de présenter une erreur de mémoire qui pourrait permettre à un attaquant de voler des informations sensibles ou d'exécut… 6.9 MOYENNE

CVE-2026-59183Les applications qui traitent des fichiers d'image EXR à tuiles profondes (deep tiled) via OpenEXR (versions 3.1.0–3.4.13) sont susceptibles de subir un plantage mémoire. Un attaqu… 5.5 MOYENNE

CVE-2026-55373Les logiciels utilisant la bibliothèque d'images OpenEXR (versions antérieures à 3.2.10, 3.3.12 et 3.4.13) sont vulnérables à une attaque par déni de service. Un attaquant peut déc… 6.2 MOYENNE

CVE-2026-77219Les utilisateurs de GNU Emacs utilisant des versions antérieures à la 31.0.91 sont affectés par une fuite de mémoire dans les chargeurs d'images PBM, PPM et PGM. Un attaquant peut … 6.9 MOYENNE

CVE-2026-50278Les logiciels utilisant les bibliothèques iccDEV pour traiter les profils de gestion des couleurs sont concernés. Un attaquant peut provoquer le plantage de l'application en incita… 6.5 MOYENNE

CVE-2026-72854Les applications utilisant la bibliothèque `msgpack-c` pour la gestion du streaming de données sont affectées par un dépassement de tampon de tas (heap buffer overflow) causé par u… 5.8 MOYENNE

CVE-2026-68552Les serveurs Coturn antérieurs à la version 4.15.0 sont susceptibles de subir une attaque par déni de service affectant uniquement la connexion spécifique ciblée. Un attaquant dist… 5.3 MOYENNE

CVE-2026-16724Les versions FW1060, FW1110 et FW1120 du micrologiciel de l'interface de gestion de la virtualisation (VMI) d'IBM sont vulnérables à une faille de déni de service. Un attaquant dis… 4.5 MOYENNE

CVE-2026-19321Certaines versions du firmware d'IBM Power Systems sont sensibles à une faille dans le firmware de l'hôte. Un attaquant disposant déjà d'un accès administratif à hauts privilèges a… 6.7 MOYENNE

CVE-2026-55648Les clients RemoteApp utilisant des versions de FreeRDP antérieures à la 3.27.0 sont vulnérables à une faille de corruption de mémoire. Un serveur RDP malveillant peut déclencher c… 6.1 MOYENNE

CVE-2026-75148Les logiciels utilisant la bibliothèque `cgltf` pour charger des modèles 3D (plus précisément les fichiers `.gltf` ou `.glb`) sont concernés. Un attaquant peut provoquer le plantag… 6.9 MOYENNE

CVE-2026-18671Les systèmes IBM i exécutant les versions 7.3 à 7.6 sont concernés via le composant NetServer. Un attaquant ayant un accès réseau peut déclencher un dépassement d'entier pour faire… 6.5 MOYENNE

CVE-2026-17216Les systèmes utilisant IBM i (versions 7.3 à 7.6) sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant non authentifié peut déclencher cette p… 5.3 MOYENNE

CVE-2026-73645Les applications utilisant la bibliothèque OpenZeppelin Confidential Contracts (avant la version 0.3.1) sont sensibles à une erreur de dépassement de capacité (overflow) silencieux… 6.6 MOYENNE

CVE-2026-55400Les serveurs Secure Access utilisant des versions antérieures à la 14.57 sont susceptibles de subir un plantage pouvant entraîner un déni de service persistant. Un attaquant dispos… 6.0 MOYENNE

CVE-2026-73558Les moteurs d'inférence vLLM antérieurs à la version 0.27.0 sont susceptibles de présenter une erreur de mémoire qui pourrait permettre à un utilisateur de voir le résultat du prom… 5.3 MOYENNE

CVE-2026-65799Les serveurs DNS Windows sont affectés par une faille qui permet à un utilisateur local disposant de privilèges administratifs de haut niveau de prendre le contrôle total du systèm… 6.7 MOYENNE

CVE-2026-62699Les systèmes Windows utilisant le pilote de système de fichiers Universal Disk Format (UDF) sont concernés. Un attaquant ayant un accès physique à la machine peut exécuter du code … 6.8 MOYENNE

CVE-2026-48445CAI Content Credentials est sensible à un dépassement d'entier qui permet à un attaquant de faire planter l'application. Pour déclencher ce déni de service, une personne doit avoir… 6.2 MOYENNE

CVE-2026-48444Les logiciels utilisant les identifiants de contenu CAI sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant disposant d'un accès local au systè… 6.2 MOYENNE

CVE-2026-48387CAI Content Credentials est sujet à une erreur de mémoire qui permet à un attaquant de faire planter l'application. Comme cela nécessite un accès local au système, un attaquant dev… 6.2 MOYENNE

CVE-2026-59088Les utilisateurs de GIMP sont concernés lors de l'ouverture de fichiers image FLI spécifiquement conçus. Un attaquant peut provoquer le plantage de l'application, entraînant un dén… 5.5 MOYENNE

CVE-2026-71393GNU Emacs pour Android est affecté par une faille de corruption de mémoire déclenchée lors du chargement de fichiers de police TrueType spécifiquement conçus. Un attaquant pourrait… 5.3 MOYENNE

CVE-2026-71392GNU Emacs pour Android (plus précisément les versions 32 bits) est susceptible de subir une corruption de mémoire lors du chargement de fichiers de police TrueType malveillants. Un… 5.3 MOYENNE

CVE-2026-15534Les versions de Perl allant jusqu'à 5.45.1 sont affectées lors du traitement de chaînes de caractères très volumineuses et spécifiquement conçues via certaines expressions régulièr… 5.7 MOYENNE