TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

3 752 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-107324Les applications utilisant le pilote MongoDB pour Go sont susceptibles de planter si elles traitent des données BSON spécialement conçues. Un attaquant distant non authentifié peut… 8.2 ÉLEVÉE

CVE-2026-107446Les systèmes utilisant `overlaybd` (jusqu'à la version 1.0.18) avec `containerd` sont concernés. Un attaquant peut faire planter le système hôte ou provoquer un déni de service en … 6.8 MOYENNE

CVE-2026-107224Les applications utilisant la bibliothèque Go Excelize (versions 2.1.0 à 2.11.0) pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de vot… 6.5 MOYENNE

CVE-2026-107217Les applications utilisant la bibliothèque Go Excelize pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de votre application en fourniss… 7.5 ÉLEVÉE

CVE-2026-106574Les installations d'ImageMagick utilisant le serveur de cache de pixels distribué sont concernées. Un attaquant ayant un accès réseau au serveur peut envoyer des données de pixels … 5.3 MOYENNE

CVE-2026-106571Les installations d'ImageMagick antérieures aux versions 6.9.13-56 et 7.1.2-31 sont affectées par une faille de corruption de mémoire. Un attaquant disposant d'un accès local au sy… 5.1 MOYENNE

CVE-2026-59346Les utilisateurs de VMware Workstation et Fusion utilisant l'adaptateur réseau VMXNET3 sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant ayant d… 9.3 CRITIQUE

CVE-2026-106417Les utilisateurs de Google Chrome sont concernés par une faille dans la gestion des médias du navigateur, qui pourrait permettre à un attaquant distant d'exécuter du code arbitrair… 9.6 CRITIQUE

CVE-2026-106332Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère le compositing. Un attaquant distant peut voler d… 4.3 MOYENNE

CVE-2026-106239Google Chrome sur Android (versions antérieures à 155.0.8059.39) est affecté par une erreur de mémoire dans son implémentation de WebGL. Un attaquant distant peut exécuter du code … 9.6 CRITIQUE

CVE-2026-105839Les logiciels utilisant la bibliothèque `libmikmod` pour la lecture musicale sont affectés par une faille de corruption de mémoire. Un attaquant peut provoquer le plantage de l'app… 8.5 ÉLEVÉE

CVE-2026-105837Les applications utilisant la bibliothèque libmikmod pour lire des fichiers musicaux sont concernées. Un attaquant peut faire planter le programme ou potentiellement exécuter du co… 8.5 ÉLEVÉE

CVE-2026-75820GNU Aspell est affecté par une faille qui provoque une corruption du tas lors du chargement d'une liste de mots personnelle contenant un mot dont la longueur est un multiple de 256… 1.8 FAIBLE

CVE-2026-49885Les systèmes utilisant le composant `rw_t4t` sont affectés par un dépassement d'entier qui permet à un attaquant d'écrire des données au-delà des limites de mémoire prévues. Un uti… 7.8 ÉLEVÉE

CVE-2026-20533Le composant d'affichage des systèmes concernés contient un dépassement d'entier qui permet une élévation locale de privilèges. Un attaquant possédant déjà des privilèges Système d… 6.7 MOYENNE

CVE-2026-79113Les versions d'OpenAPV antérieures à la 1.1.1.0 sont affectées par une faille de corruption de mémoire lors du traitement de certains flux binaires. Un attaquant disposant d'un acc… 5.1 MOYENNE

CVE-2026-103629Les navigateurs Google Chrome antérieurs à la version 154.0.8037.97 sont affectés par une erreur de gestion de la mémoire dans le moteur graphique Skia. Un attaquant distant peut d… 4.3 MOYENNE

CVE-2026-103621Les versions de Google Chrome antérieures à la 154.0.8037.97 sont affectées par une erreur de mémoire dans la manière dont le navigateur gère la composition graphique. Un attaquant… 4.3 MOYENNE

CVE-2026-83632Les versions d'Apache Thrift antérieures à la 0.25.0 sont vulnérables à un dépassement de tampon basé sur le tas (heap-based buffer overflow), causé par des limites de ressources i… 9.2 CRITIQUE

CVE-2026-66837Les systèmes utilisant les liaisons PHP d'Apache Thrift avant la version 0.25.0 sont vulnérables à une faille de corruption de mémoire. Un attaquant peut envoyer des données réseau… 8.7 ÉLEVÉE

CVE-2026-93546Les versions d'Apache HTTP Server jusqu'à la 2.4.68 utilisant le module `mod_dav_fs` sont concernées. Un attaquant disposant d'un accès d'écriture WebDAV standard peut envoyer une … 8.8 ÉLEVÉE

CVE-2026-102504Les applications Perl utilisant la bibliothèque Imager (versions antérieures à 1.037) sont susceptibles de planter lors du traitement de fichiers d'images bruts spécialement conçus… 7.5 ÉLEVÉE

CVE-2026-47577Les systèmes Windows utilisant des pilotes d'affichage GPU NVIDIA sont affectés par une faille dans le module noyau du pilote. Un utilisateur local disposant de privilèges de base … 7.8 ÉLEVÉE

CVE-2026-47556Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une faille dans la couche du mode noyau. Un attaquant disposant d'un accès local avec des privilèges rest… 7.8 ÉLEVÉE

CVE-2026-47510Les pilotes d'affichage GPU NVIDIA pour Windows et Linux sont affectés par une faille de corruption de mémoire dans la couche du mode noyau. Un utilisateur local disposant de privi… 7.8 ÉLEVÉE

CVE-2026-47502Le NVIDIA vGPU Virtual GPU Manager pour Windows et Linux est affecté par une faille de corruption de mémoire dans sa couche de mode noyau. Un utilisateur local disposant de privilè… 7.8 ÉLEVÉE

CVE-2026-95616Les systèmes utilisant la bibliothèque WSS4J pour gérer les messages SOAP et les certificats X.509 sont vulnérables à une attaque par déni de service. Un attaquant non authentifié … 7.5 ÉLEVÉE

CVE-2026-102805Les logiciels utilisant la bibliothèque `stb_image_write.h` pour l'encodage d'images sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant distant p… 5.5 MOYENNE

CVE-2026-102804Les logiciels utilisant la bibliothèque `stb_hexwave.h` (issue de la collection stb de Nothings) sont affectés par un dépassement d'entier lors du traitement d'arguments spécifique… 5.5 MOYENNE

CVE-2026-71973Les appareils utilisant des chargeurs d'amorçage U-Boot antérieurs à la version 2026.10-rc4 sont concernés s'ils chargent des images SquashFS malveillantes. Un attaquant ayant un a… 5.2 MOYENNE

CVE-2026-102620Poppler, une bibliothèque couramment utilisée pour le rendu de fichiers PDF, est affectée par un dépassement d'entier lors du traitement de certaines polices TrueType. Un utilisate… 1.9 FAIBLE

CVE-2026-6103Les applications PHP utilisant la classe PharData pour traiter des archives TAR sont concernées. Un attaquant peut fournir un fichier d'archive spécialement conçu pour tromper le s… 4.3 MOYENNE

CVE-2026-10758Les applications utilisant Esri LERC (version 4.1.0 ou antérieure) pour traiter des images raster sont concernées. Un attaquant distant et non authentifié peut provoquer le plantag… 7.5 ÉLEVÉE

CVE-2025-14181Les applications utilisant le client HTTP SOAP sont vulnérables à un dépassement de tampon de tas (heap buffer overflow) causé par un dépassement d'entier lors de l'allocation de m… 6.5 MOYENNE

CVE-2026-100208Microsoft Office Outlook est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Pour réussir, l'attaquant doit envoyer un mes… 7.5 ÉLEVÉE

CVE-2026-96749Les applications utilisant le pilote Python de MongoDB sont concernées si elles traitent des données utilisateur non fiables lors de la construction de documents BSON. Un attaquant… 7.5 ÉLEVÉE

CVE-2026-88372Les applications utilisant la bibliothèque `libsndfile` pour traiter des fichiers audio sont concernées, plus précisément lors de la lecture de fichiers MATLAB v4 (MAT4). Un attaqu… 7.5 ÉLEVÉE

CVE-2026-88361La version 3.6.1 de SumatraPDF est affectée par une erreur de mémoire lors de l'analyse de certains libellés de pages dans les fichiers PDF. Un attaquant peut exploiter cette faill… 7.5 ÉLEVÉE

CVE-2026-88351Les applications utilisant MPack 1.1.1 sur des plateformes 32 bits sont vulnérables à une corruption de la mémoire lors du traitement de données MessagePack malveillantes. Un attaq… 9.8 CRITIQUE

CVE-2026-93577Les versions 19.2 à 19.4 de GitLab CE/EE sont affectées par une faille dans la manière dont le serveur gère certaines expressions régulières dans les configurations CI/CD. Un attaq… 9.9 CRITIQUE

CVE-2026-96674Les systèmes Linux utilisant `alsa-lib` (jusqu'à la version 1.2.16.1) sont affectés par un dépassement d'entier lors du traitement des fichiers de topologie. Un attaquant peut fair… 4.8 MOYENNE

CVE-2026-96611Les versions de FFmpeg antérieures à la 9.0 sont affectées lors du traitement de fichiers d'images HEIF spécialement conçus. Un attaquant peut déclencher une erreur de corruption d… 6.9 MOYENNE

CVE-2026-88350MPack 1.1.1 est affecté par une erreur de gestion de la mémoire lors de l'allocation d'espace pour les chaînes de caractères. Un attaquant local peut exploiter cette faille pour fa… 6.2 MOYENNE

CVE-2026-89277CAI Content Credentials est un outil utilisé pour vérifier l'authenticité et la provenance des contenus numériques. Une faille de dépassement d'entier (integer overflow) existe dan… 5.5 MOYENNE

CVE-2026-83601Les installations de Netdata antérieures à la version 2.10.4 sont sensibles à un dépassement de tampon de tas (heap buffer overflow). Un attaquant disposant d'un accès authentifié … 6.5 MOYENNE

CVE-2026-81878Les utilisateurs du framework de rétro-ingénierie radare2 (plus précisément les versions antérieures à 6.2.0) sont concernés s'ils ouvrent un fichier Python `.pyc` malveillant. Un … 5.5 MOYENNE

CVE-2026-88412La version 4.20.1 de FalkorDB (un module Redis) est affectée par une faille dans son composant d'insertion massive (bulk insert). Un attaquant distant peut provoquer le plantage du… 5.3 MOYENNE

CVE-2026-94030Les systèmes SerenityOS sont affectés par une faille dans la manière dont la bibliothèque LibGfx traite les fichiers image BMP. Un attaquant distant pourrait potentiellement provoq… 1.3 FAIBLE

CVE-2026-61723Les versions 2.5.0 à 2.5.5 de FluidSynth sont concernées si elles ont été compilées avec le support natif DLS activé. Un attaquant peut faire planter l'application ou provoquer un … 6.8 MOYENNE

CVE-2026-91142Cockpit est une interface graphique basée sur le web utilisée pour gérer les serveurs Linux. Sur les systèmes 32 bits, un dépassement d'entier (integer overflow) se produit lorsque… 3.6 FAIBLE