TYPE DE FAIBLESSE

Dépassement d'entier CWE-190

929 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-190 (en anglais) →

CVE-2026-96641Pillow est une bibliothèque Python largement utilisée pour ouvrir, manipuler et enregistrer des images. Les versions antérieures à la 13.0.0 contiennent une faille dans la manière … 6.5 MOYENNE

CVE-2026-105923Le type QML VectorImage, utilisé pour le rendu de graphiques vectoriels évolutifs dans les applications Qt, présente une faille dans sa manière de traiter les fichiers SVG. Une ima… 4.0 MOYENNE

CVE-2026-113681OpenImageIO (versions antérieures à 3.0.20.0, 3.1.15.0 et 3.2.0.3-beta1) est une bibliothèque utilisée pour lire et écrire divers formats d'image dans les pipelines graphiques. La … 6.8 MOYENNE

CVE-2026-43843Le service de gestion des licences gère l'activation des logiciels et la vérification des droits d'utilisation. Une faille de dépassement d'entier existe dans la manière dont le se… 6.9 MOYENNE

CVE-2026-101201L'utilitaire d'analyse JSON binaire de Qt, et plus précisément la fonction `QBinaryJson::fromBinaryData()`, est affecté. Cette fonction est utilisée par les développeurs pour conve… 4.3 MOYENNE

CVE-2026-86871macOS Sequoia 15.8, macOS Tahoe 26.7 et macOS Golden Gate 27 sont affectés par une faille dans la manière dont le système gère les partages de fichiers réseau. Le problème provient… 5.9 MOYENNE

CVE-2026-112052Les versions de SpatiaLite allant jusqu'à la 5.1.0 inclusive sont concernées. Cette bibliothèque fournit des extensions spatiales pour SQLite, lui permettant de gérer des données g… 6.9 MOYENNE

CVE-2026-112011Les versions 2.3 et antérieures de libtta sont concernées. Cette bibliothèque est utilisée pour décoder les fichiers True Audio (.tta). Une faille dans le processus d'initialisatio… 5.8 MOYENNE

CVE-2026-62438GIMP est affecté par une faille dans sa manière de gérer les fichiers de texture Bohemia Interactive (PAA). Lorsque le logiciel calcule les dimensions de l'image pendant la décompr… 6.1 MOYENNE

CVE-2026-92160Les applications logicielles embarquées développées avec le framework F Prime avant la version 4.3.0 sont vulnérables à une attaque par déni de service. Un utilisateur authentifié … 6.5 MOYENNE

CVE-2026-92157Les applications logicielles embarquées conçues avec le framework F Prime avant la version 4.3.0 sont concernées. Un attaquant disposant d'un accès au réseau adjacent peut envoyer … 6.5 MOYENNE

CVE-2026-107348Les versions 1.21.0 à 1.26.0 de PgBouncer sont vulnérables à une attaque par déni de service si le paramètre `max_packet_size` est configuré à plus de 2 Go. Un attaquant distant et… 5.9 MOYENNE

CVE-2026-14532IBM WebSphere Application Server Liberty (versions 17.0.0.3 à 26.0.0.9) est affecté par une faille qui permet à un utilisateur disposant de privilèges de base de type « Reader » d'… 4.3 MOYENNE

CVE-2026-83573Une faille dans un pilote en mode noyau de Windows permet à une personne non privilégiée d'obtenir un contrôle administratif complet sur le système. Pour exploiter cette vulnérabil… 6.8 MOYENNE

CVE-2026-54697Les applications utilisant la bibliothèque client SSH ConnectBot avant la version 0.3.1 sont susceptibles de subir une attaque par déni de service entraînant le plantage du program… 6.7 MOYENNE

CVE-2026-109723Les versions de Firefox antérieures à 158 (et ESR 153.5), ainsi que les versions de Thunderbird antérieures à 158 (et 153.5), sont concernées. Ces applications utilisent un composa… 5.4 MOYENNE

CVE-2026-109448Les applications utilisant le pilote psqlODBC (versions antérieures à 18.00.0005) sont vulnérables à un bug de corruption de mémoire si elles permettent à une entrée non fiable de … 5.9 MOYENNE

CVE-2026-107820Les versions antérieures à 1.2 de x64dbg-MCP Server sont concernées. Un attaquant distant non authentifié peut faire planter l'ensemble du processus x64dbg et interrompre toutes le… 5.3 MOYENNE

CVE-2026-107730SumatraPDF sur Windows est affecté par une erreur de calcul lors de l'analyse de certains formats de documents. Un attaquant peut faire planter l'application en incitant un utilisa… 5.5 MOYENNE

CVE-2026-107446Les systèmes utilisant `overlaybd` (jusqu'à la version 1.0.18) avec `containerd` sont concernés. Un attaquant peut faire planter le système hôte ou provoquer un déni de service en … 6.8 MOYENNE

CVE-2026-107224Les applications utilisant la bibliothèque Go Excelize (versions 2.1.0 à 2.11.0) pour traiter des feuilles de calcul sont concernées. Un attaquant peut provoquer le plantage de vot… 6.5 MOYENNE

CVE-2026-106574Les installations d'ImageMagick utilisant le serveur de cache de pixels distribué sont concernées. Un attaquant ayant un accès réseau au serveur peut envoyer des données de pixels … 5.3 MOYENNE

CVE-2026-106571Les installations d'ImageMagick antérieures aux versions 6.9.13-56 et 7.1.2-31 sont affectées par une faille de corruption de mémoire. Un attaquant disposant d'un accès local au sy… 5.1 MOYENNE

CVE-2026-106332Les versions de Google Chrome antérieures à la 155.0.8059.39 sont affectées par une faille dans la manière dont le navigateur gère le compositing. Un attaquant distant peut voler d… 4.3 MOYENNE

CVE-2026-20533Le composant d'affichage des systèmes concernés contient un dépassement d'entier qui permet une élévation locale de privilèges. Un attaquant possédant déjà des privilèges Système d… 6.7 MOYENNE

CVE-2026-79113Les versions d'OpenAPV antérieures à la 1.1.1.0 sont affectées par une faille de corruption de mémoire lors du traitement de certains flux binaires. Un attaquant disposant d'un acc… 5.1 MOYENNE

CVE-2026-103629Les navigateurs Google Chrome antérieurs à la version 154.0.8037.97 sont affectés par une erreur de gestion de la mémoire dans le moteur graphique Skia. Un attaquant distant peut d… 4.3 MOYENNE

CVE-2026-103621Les versions de Google Chrome antérieures à la 154.0.8037.97 sont affectées par une erreur de mémoire dans la manière dont le navigateur gère la composition graphique. Un attaquant… 4.3 MOYENNE

CVE-2026-102805Les logiciels utilisant la bibliothèque `stb_image_write.h` pour l'encodage d'images sont affectés par une faille de dépassement d'entier (integer overflow). Un attaquant distant p… 5.5 MOYENNE

CVE-2026-102804Les logiciels utilisant la bibliothèque `stb_hexwave.h` (issue de la collection stb de Nothings) sont affectés par un dépassement d'entier lors du traitement d'arguments spécifique… 5.5 MOYENNE

CVE-2026-71973Les appareils utilisant des chargeurs d'amorçage U-Boot antérieurs à la version 2026.10-rc4 sont concernés s'ils chargent des images SquashFS malveillantes. Un attaquant ayant un a… 5.2 MOYENNE

CVE-2026-6103Les applications PHP utilisant la classe PharData pour traiter des archives TAR sont concernées. Un attaquant peut fournir un fichier d'archive spécialement conçu pour tromper le s… 4.3 MOYENNE

CVE-2025-14181Les applications utilisant le client HTTP SOAP sont vulnérables à un dépassement de tampon de tas (heap buffer overflow) causé par un dépassement d'entier lors de l'allocation de m… 6.5 MOYENNE

CVE-2026-96674Les systèmes Linux utilisant `alsa-lib` (jusqu'à la version 1.2.16.1) sont affectés par un dépassement d'entier lors du traitement des fichiers de topologie. Un attaquant peut fair… 4.8 MOYENNE

CVE-2026-96611Les versions de FFmpeg antérieures à la 9.0 sont affectées lors du traitement de fichiers d'images HEIF spécialement conçus. Un attaquant peut déclencher une erreur de corruption d… 6.9 MOYENNE

CVE-2026-88350MPack 1.1.1 est affecté par une erreur de gestion de la mémoire lors de l'allocation d'espace pour les chaînes de caractères. Un attaquant local peut exploiter cette faille pour fa… 6.2 MOYENNE

CVE-2026-89277CAI Content Credentials est un outil utilisé pour vérifier l'authenticité et la provenance des contenus numériques. Une faille de dépassement d'entier (integer overflow) existe dan… 5.5 MOYENNE

CVE-2026-83601Les installations de Netdata antérieures à la version 2.10.4 sont sensibles à un dépassement de tampon de tas (heap buffer overflow). Un attaquant disposant d'un accès authentifié … 6.5 MOYENNE

CVE-2026-81878Les utilisateurs du framework de rétro-ingénierie radare2 (plus précisément les versions antérieures à 6.2.0) sont concernés s'ils ouvrent un fichier Python `.pyc` malveillant. Un … 5.5 MOYENNE

CVE-2026-88412La version 4.20.1 de FalkorDB (un module Redis) est affectée par une faille dans son composant d'insertion massive (bulk insert). Un attaquant distant peut provoquer le plantage du… 5.3 MOYENNE

CVE-2026-61723Les versions 2.5.0 à 2.5.5 de FluidSynth sont concernées si elles ont été compilées avec le support natif DLS activé. Un attaquant peut faire planter l'application ou provoquer un … 6.8 MOYENNE

CVE-2026-92259Samsung Opensource Escargot est affecté par une faille où un fichier de cache spécialement conçu peut provoquer un plantage du système. Pour exploiter cette vulnérabilité, un attaq… 5.5 MOYENNE

CVE-2026-91746Les utilisateurs de Google Chrome sont concernés par une faille dans la manière dont le navigateur gère les tâches de composition. Un attaquant peut voler des données provenant d'a… 4.3 MOYENNE

CVE-2026-56889affecte les systèmes utilisant le logiciel concerné et permet à un utilisateur local d'obtenir des privilèges complets au niveau Système. Un attaquant doit disposer d'un accès admi… 6.7 MOYENNE

CVE-2026-84554Les utilisateurs d'Apple macOS sont affectés par un bogue de dépassement d'entier qui peut être déclenché via le réseau. Un attaquant positionné sur votre réseau local pourrait exp… 5.9 MOYENNE

CVE-2026-84536Les ordinateurs Apple utilisant macOS sont concernés s'ils se connectent à un serveur de fichiers SMB malveillant. Un attaquant peut provoquer un plantage du système (déni de servi… 6.5 MOYENNE

CVE-2026-84517Les utilisateurs d'Apple macOS sont concernés par une faille permettant à une application malveillante de déclencher un dépassement d'entier (integer overflow). Un attaquant dispos… 5.5 MOYENNE

CVE-2026-84487Les appareils Apple utilisant des versions affectées d'iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont vulnérables à cette fuite de mémoire. Un attaquant distant non authentifié… 6.5 MOYENNE

CVE-2026-65413affecte plusieurs versions de macOS, notamment Sequoia et Tahoe. Une application locale peut provoquer un plantage du système ou un déni de service, bien que cela nécessite que l'u… 5.5 MOYENNE

CVE-2026-65408Les appareils Apple utilisant des versions affectées d'iOS, d'iPadOS et de macOS sont susceptibles de subir un plantage système. Un attaquant disposant d'un compte local peut décle… 5.5 MOYENNE