TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

113 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-112074Tencent ncnn (versions jusqu'à 44b02d) est un framework d'inférence de réseaux neuronaux haute performance utilisé pour exécuter des modèles d'IA sur des appareils mobiles et embar… 2.1 FAIBLE

CVE-2026-49206Les applications utilisant la bibliothèque C++ rapidcsv dans des versions antérieures à la 8.99 sont affectées par un dépassement d'entier lors du traitement de fichiers CSV massif… 2.9 FAIBLE

CVE-2026-110036Les systèmes utilisant `device-mapper-persistent-data` sont susceptibles de planter s'ils traitent des métadonnées de périphérique spécifiquement conçues. Un attaquant local peut p… 3.3 FAIBLE

CVE-2026-75820GNU Aspell est affecté par une faille qui provoque une corruption du tas lors du chargement d'une liste de mots personnelle contenant un mot dont la longueur est un multiple de 256… 1.8 FAIBLE

CVE-2026-102620Poppler, une bibliothèque couramment utilisée pour le rendu de fichiers PDF, est affectée par un dépassement d'entier lors du traitement de certaines polices TrueType. Un utilisate… 1.9 FAIBLE

CVE-2026-94030Les systèmes SerenityOS sont affectés par une faille dans la manière dont la bibliothèque LibGfx traite les fichiers image BMP. Un attaquant distant pourrait potentiellement provoq… 1.3 FAIBLE

CVE-2026-91142Cockpit est une interface graphique basée sur le web utilisée pour gérer les serveurs Linux. Sur les systèmes 32 bits, un dépassement d'entier (integer overflow) se produit lorsque… 3.6 FAIBLE

CVE-2026-93314Les systèmes utilisant la bibliothèque de rendu PDF Freedesktop Poppler sont affectés par une faille de dépassement d'entier. Un attaquant peut l'exploiter à distance en incitant u… 2.1 FAIBLE

CVE-2026-93313Les systèmes utilisant la bibliothèque de rendu PDF Poppler (version 26.07.0) sont affectés par un dépassement d'entier lors du traitement d'images JBIG2 spécifiquement conçues. Un… 2.1 FAIBLE

CVE-2026-93311Les systèmes utilisant la bibliothèque de rendu PDF Freedesktop Poppler sont affectés par un dépassement d'entier. Un attaquant peut provoquer un plantage local ou une instabilité … 2.1 FAIBLE

CVE-2026-86289Les versions d'Ollama allant jusqu'à la 0.31.1 sont affectées par une erreur de dépassement d'entier (integer overflow) dans le décodeur GGUF. Un attaquant peut provoquer le planta… 2.1 FAIBLE

CVE-2026-54920Les applications qui utilisent la bibliothèque OpenEXR (versions 3.4.0 à 3.4.12) pour traiter des images sont concernées. Un attaquant peut provoquer le plantage de l'application e… 0.0 AUCUNE

CVE-2026-16890Les utilisateurs d'IBM AIX (7.2, 7.3) ou de PowerVM VIOS (4.1) sont concernés par un dépassement d'entier qui pourrait permettre à un attaquant de faire planter le système ou d'acc… 3.6 FAIBLE

CVE-2026-28729Le micrologiciel UEFI Intel Slim Bootloader est affecté par un dépassement d'entier qui pourrait permettre à un attaquant local de divulguer une petite quantité d'informations syst… 2.4 FAIBLE

CVE-2026-19167Les utilisateurs de Google Chrome sont concernés par une faille de dépassement d'entier dans le composant GPU du navigateur. Un attaquant peut ainsi divulguer de petites quantités … 3.1 FAIBLE

CVE-2026-53910L'outil `diff3` de GNU diffutils est affecté par une faille de corruption de mémoire déclenchée lors du traitement d'entrées spécifiquement conçues. Un attaquant ayant un accès loc… 2.1 FAIBLE

CVE-2026-16517Les logiciels utilisant `libarchive` pour créer des fichiers ZIP chiffrés sont affectés par un dépassement de capacité mathématique lors de la manipulation de fichiers extrêmement … 2.9 FAIBLE

CVE-2026-40468Les versions 5.4.0 et antérieures de GNU awk (gawk) sont affectées par une erreur de gestion de la mémoire. Un attaquant ayant un accès local à votre système peut faire planter l'a… 2.1 FAIBLE

CVE-2026-53763Les systèmes utilisant OP-TEE (un environnement sécurisé pour Arm TrustZone) dans les versions 3.0.0 à 4.10.0 sont concernés. Un utilisateur local disposant de privilèges de bas ni… 3.8 FAIBLE

CVE-2026-14787Les versions de Radare2 allant jusqu'à la 6.1.6 sont affectées par un dépassement d'entier dans le gestionnaire de la commande print. Un utilisateur local disposant d'un accès basi… 1.9 FAIBLE

CVE-2026-14786Les utilisateurs du framework de rétro-ingénierie radare2 (version 6.1.6 et antérieures) sont affectés par une faille de dépassement d'entier. Un attaquant local disposant de privi… 1.9 FAIBLE

CVE-2026-14761Les utilisateurs du framework de rétro-ingénierie radare2 (jusqu'à la version 6.1.6) sont affectés par un dépassement d'entier dans les fonctions de gestion des chaînes de caractèr… 1.9 FAIBLE

CVE-2026-14758Les versions de Radare2 allant jusqu'à la 6.1.6 sont affectées par un dépassement d'entier dans l'analyseur de paires hexadécimales (hexpairs parser). Un utilisateur local disposan… 1.9 FAIBLE

CVE-2026-14757Les utilisateurs du framework de rétro-ingénierie radare2 (jusqu'à la version 6.1.6) sont concernés par un dépassement d'entier (integer overflow) dans les fonctions d'analyse. Un … 1.9 FAIBLE

CVE-2026-10722Les installations de Cilium eBPF jusqu'à la version 0.21.0 sont affectées par une erreur de dépassement d'entier (integer overflow). Un utilisateur local disposant d'un accès au co… 1.9 FAIBLE

CVE-2026-10268Les installations du langage Janet jusqu'à la version 1.41.0 sont affectées par un dépassement d'entier dans le cœur du marshaling. Un utilisateur local disposant d'un accès compte… 1.9 FAIBLE

CVE-2026-39824Les systèmes Windows sont affectés par une faille où le noyau gère incorrectement les chaînes de caractères excessivement longues, entraînant une troncature des données. Un attaqua… 3.3 FAIBLE

CVE-2026-27781Les appareils utilisant OpenHarmony v6.0 ou une version antérieure sont vulnérables à une attaque par déni de service pouvant provoquer le plantage du système. Un attaquant doit dé… 3.3 FAIBLE

CVE-2021-26380Les systèmes utilisant certains pilotes de Trusted OS (TOS) sont vulnérables à une faille d'accès à la mémoire. Un attaquant disposant de privilèges administratifs de haut niveau e… 1.8 FAIBLE

CVE-2026-33596Les résolveurs DNS utilisant des backends TCP uniquement ou DNS-over-TLS sont sensibles à une erreur de synchronisation si un client envoie un flux de requêtes précisément synchron… 3.1 FAIBLE

CVE-2026-41144Les systèmes utilisant le framework F´ (F Prime) pour les logiciels embarqués ou de vol spatial avant la version 4.2.0 sont concernés. Un attaquant peut envoyer un paquet de donnée… 0.0 AUCUNE

CVE-2026-6192Les applications utilisant la bibliothèque OpenJPEG (jusqu'à la version 2.5.4) sont touchées par une faille de dépassement d'entier lors de l'encodage d'images. Un attaquant dispos… 1.9 FAIBLE

CVE-2026-5476Les installations 32 bits du système de vol central (cFS) de la NASA, version 7.0.0 et antérieures, sont affectées par un dépassement d'entier lors du chargement du codec de table.… 2.1 FAIBLE

CVE-2026-2271Les utilisateurs de GIMP sont concernés par une faille dans la manière dont le logiciel analyse les fichiers image Paint Shop Pro (PSP). Un attaquant peut provoquer le plantage de … 3.3 FAIBLE

CVE-2026-29776Les versions des clients FreeRDP antérieures à la 3.24.0 sont vulnérables à un plantage pouvant entraîner un déni de service. Un attaquant distant non authentifié peut déclencher c… 3.1 FAIBLE

CVE-2026-3707La bibliothèque webp4j (versions 1.3.x et antérieures) est affectée par un dépassement d'entier lors du décodage de fichiers GIF à partir de la mémoire. Un attaquant disposant d'un… 1.9 FAIBLE

CVE-2026-3284Les systèmes utilisant la bibliothèque de traitement d'images libvips (version 8.19.0) sont sensibles à un dépassement d'entier lors de l'extraction de zones spécifiques d'une imag… 1.9 FAIBLE

CVE-2025-64098Les systèmes utilisant Fast DDS (versions antérieures à 3.4.1, 3.3.1 et 2.6.11) avec le mode de sécurité activé sont susceptibles de planter. Un attaquant distant non authentifié p… 1.7 FAIBLE

CVE-2026-0988Les applications utilisant la bibliothèque GLib sont affectées par une faille pouvant provoquer le plantage du logiciel. Un attaquant peut déclencher cet état de déni de service en… 3.7 FAIBLE

CVE-2026-23833Les appareils ESPHome (tels que l'ESP32 ou l'ESP8266) utilisant les versions 2025.9.0 à 2025.12.6 sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant… 1.7 FAIBLE

CVE-2025-15534Les applications utilisant la bibliothèque raylib (jusqu'à la version 909f040) sont vulnérables à un dépassement d'entier lors du chargement des données de police. Un utilisateur l… 1.9 FAIBLE

CVE-2023-29144Malwarebytes 1.0.14 for Linux doesn't properly compute signatures in some scenarios. This allows a bypass of detection. 3.3 FAIBLE

CVE-2025-58749WebAssembly Micro Runtime (WAMR) is a lightweight standalone WebAssembly (Wasm) runtime. In WAMR versions prior to 2.4.2, when running in LLVM-JIT mode, the runtime cannot exit nor… 2.1 FAIBLE

CVE-2023-31365An integer overflow in the SMU could allow a privileged attacker to potentially write memory beyond the end of the reserved dRAM area resulting in loss of integrity or availability… 3.9 FAIBLE

CVE-2021-46750Failure to validate the address and size in TEE (Trusted Execution Environment) may allow a malicious x86 attacker to send malformed messages to the graphics mailbox resulting in a… 3.0 FAIBLE

CVE-2025-9688A security vulnerability has been detected in Mupen64Plus up to 2.6.0. The affected element is the function write_is_viewer of the file src/device/cart/is_viewer.c. The manipulatio… 1.3 FAIBLE

CVE-2025-24324Integer overflow or wraparound in the Linux kernel-mode driver for some Intel(R) 800 Series Ethernet before version 1.17.2 may allow an authenticated user to potentially enable esc… 2.0 FAIBLE

CVE-2024-58263The cosmwasm-std crate before 2.0.2 for Rust allows integer overflows that cause incorrect contract calculations. 3.7 FAIBLE

CVE-2023-28903An integer overflow in the image processing binary of the MIB3 infotainment unit allows an attacker with local access to the vehicle to cause a denial-of-service of the infotainmen… 3.3 FAIBLE

CVE-2025-6052A flaw was found in how GLib’s GString manages memory when adding data to strings. If a string is already very large, combining it with more input can cause a hidden overflow in th… 3.7 FAIBLE