TYPE DE FAIBLESSE

CWE-252

13 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-252 (en anglais) →

CVE-2026-111497Les versions 1.0.3 à 1.2.0 de Google Brotli sont concernées. Brotli est un algorithme de compression largement utilisé dans les navigateurs web et les serveurs pour réduire la tail… KEV 9.2 CRITIQUE

CVE-2026-18397Les systèmes utilisant le composant d'hôte natif SConnect sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de votre machine en vous in… 9.4 CRITIQUE

CVE-2025-66565Les applications utilisant Fiber Utils version 2.0.0-rc.3 ou antérieure sont concernées si le générateur de nombres aléatoires de leur système échoue. Dans ces cas, le logiciel gén… 9.3 CRITIQUE

CVE-2024-50306Apache Traffic Server (versions 9.2.0–9.2.5 et 10.0.0–10.0.1) peut ne pas abandonner les privilèges root lors du démarrage en raison d'une valeur de retour non vérifiée. Un attaqua… 9.1 CRITIQUE

CVE-2023-52687Les systèmes Linux utilisant le matériel cryptographique Safexcel sont sensibles à une erreur de gestion de la mémoire dans le noyau. Un attaquant distant et non authentifié pourra… 9.8 CRITIQUE

CVE-2022-25718affecte divers appareils basés sur Qualcomm Snapdragon utilisant le Wi-Fi, allant des téléphones mobiles et des objets connectés au matériel IoT industriel. Un attaquant non authen… 9.1 CRITIQUE

CVE-2022-23806Les applications écrites avec des versions de Go antérieures à 1.16.14 ou 1.17.7 utilisant le package `crypto/elliptic` pour des vérifications cryptographiques sont concernées. Un … 9.1 CRITIQUE

CVE-2021-38171Les versions 4.4 et antérieures de FFmpeg sont affectées par une faille de corruption de mémoire lors du traitement de fichiers audio ADTS spécialement conçus. Un attaquant distant… 9.8 CRITIQUE

CVE-2021-26955Les applications Rust utilisant la crate `xcb` pour communiquer avec un serveur X sont vulnérables à la corruption de mémoire car le logiciel fait confiance à des données non valid… 9.8 CRITIQUE

CVE-1999-0199Les applications conçues avec des versions de la GNU C Library (glibc) antérieures à la version 2.2 peuvent être sensibles à la corruption de mémoire si le développeur a mal compri… 9.8 CRITIQUE

CVE-2019-15900Les utilisateurs de l'utilitaire `doas` sur des plateformes autres qu'OpenBSD (versions antérieures à 6.2) sont affectés par une erreur logique dans la gestion des noms d'utilisate… 9.8 CRITIQUE

CVE-2010-0211Les serveurs OpenLDAP en version 2.4.22 et antérieures sont susceptibles de subir un plantage ou une potentielle exécution de code à distance lors du traitement de requêtes de modi… 9.8 CRITIQUE

CVE-2007-3798Les versions 3.9.6 et antérieures de tcpdump sont sensibles à une erreur de corruption de mémoire lors de l'analyse du trafic réseau BGP. Un attaquant distant non authentifié peut … 9.8 CRITIQUE