TYPE DE FAIBLESSE

CWE-369

487 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-369 (en anglais) →

CVE-2026-59959SAIL est une bibliothèque multiplateforme utilisée par les développeurs pour charger et enregistrer des fichiers image, y compris les métadonnées et les animations. Les versions an… 4.8 MOYENNE

CVE-2026-112054Les versions de libschroedinger allant jusqu'à la version 1.0.11 incluse sont affectées. Cette bibliothèque est utilisée pour décoder les flux vidéo Schroedinger. La faille survien… 6.8 MOYENNE

CVE-2026-112013Les versions de libtta allant jusqu'à la version 2.3 inclusive sont affectées. Cette bibliothèque est utilisée pour décoder les fichiers True Audio (.tta). La faille se situe dans … 6.8 MOYENNE

CVE-2025-55653GPAC MP4Box v2.4 est un outil utilisé pour manipuler et encapsuler des fichiers multimédias MP4. La faille se situe dans la fonction `gf_parse_lfrac`, qui gère les chaînes de carac… 5.5 MOYENNE

CVE-2026-110605Les applications utilisant la bibliothèque de polices `libschrift` sont susceptibles de planter si elles tentent de traiter une police TrueType malveillante. Un attaquant peut prov… 6.8 MOYENNE

CVE-2026-107159Les versions de MiniUPnPd jusqu'à la 2.3.11 compilées avec l'option `--strict` sont susceptibles de subir un plantage désactivant les services UPnP. Un attaquant non authentifié su… 7.1 ÉLEVÉE

CVE-2026-105250vgmstream (jusqu'à la version r2117) est affecté par une erreur de division par zéro dans son composant Microsoft IMA Decoder. Un attaquant distant peut faire planter l'application… 5.3 MOYENNE

CVE-2026-101887Les systèmes utilisant BlueALSA avec le support LC3plus sont susceptibles de subir un plantage interrompant les services audio Bluetooth. Un attaquant se trouvant à portée Bluetoot… 2.1 FAIBLE

CVE-2026-93589Les versions d'ImageMagick antérieures à 7.1.2-31 et 6.9.13-56 sont concernées. Ce logiciel est une suite largement utilisée pour créer, modifier et convertir des images bitmap. La… 6.3 MOYENNE

CVE-2026-92881Le parseur AWB de la bibliothèque audio vgmstream est susceptible de présenter une erreur de division par zéro lors du traitement d'un fichier audio spécialement conçu. Un attaquan… 5.3 MOYENNE

CVE-2026-91955Les serveurs FreeRDP version 3.31.0 et antérieures sont susceptibles de planter s'ils reçoivent des paquets réseau spécialement conçus. Un attaquant distant non authentifié peut pr… 8.2 ÉLEVÉE

CVE-2026-15417Les systèmes utilisant le pilote Windows 8 pour les périphériques USB-to-UART CP210x sont concernés. Un utilisateur local ne disposant d'aucun privilège particulier peut provoquer … 6.9 MOYENNE

CVE-2026-79513Les versions du logiciel GPAC jusqu'à la 26.07.0 sont susceptibles de planter lors du traitement de fichiers multimédias DASH spécifiquement conçus. Un attaquant peut provoquer un … 6.5 MOYENNE

CVE-2026-6244Les systèmes utilisant la bibliothèque `libpcap` pour le filtrage des paquets réseau sont concernés s'ils permettent aux utilisateurs de fournir leurs propres programmes de filtrag… 5.5 MOYENNE

CVE-2026-85458Xpdf 4.06 et les versions antérieures sont affectées par un plantage causé par des polices de type 3 spécialement conçues. Un attaquant peut rendre l'application inactive (déni de … 2.1 FAIBLE

CVE-2026-38345Les utilisateurs de FFmpeg sont concernés par une faille qui permet à un attaquant distant de faire planter l'application, provoquant ainsi un déni de service. En fournissant un fi… 6.5 MOYENNE

CVE-2026-75466Les applications utilisant `libjpeg-turbo` 3.2.0 pour charger des images PNG sont susceptibles de planter. Un attaquant distant non authentifié peut provoquer un déni de service en… 6.5 MOYENNE

CVE-2026-71832Les versions 1.37.0 et antérieures d'Aria2 sont sensibles à une erreur de division par zéro lors du traitement de certains fichiers BitTorrent. Un attaquant distant peut déclencher… 6.2 MOYENNE

CVE-2026-16897Les utilisateurs d'IBM AIX 7.2, 7.3 et de PowerVM VIOS 4.1 sont concernés par une faille de corruption de mémoire pouvant entraîner le plantage du système. Un attaquant disposant d… 4.4 MOYENNE

CVE-2026-63117Les serveurs FreeRDP utilisant des versions antérieures à la 3.28.0 sont susceptibles de subir un plantage qui interrompt les services audio à distance. Un attaquant disposant d'id… 6.5 MOYENNE

CVE-2026-64951Les serveurs Velociraptor sont affectés par un bug pouvant provoquer le plantage du processus serveur. Un attaquant disposant d'un compte client enregistré peut déclencher ce probl… 3.5 FAIBLE

CVE-2026-17535Les utilisateurs de Velociraptor qui analysent des images de disque NTFS non fiables (par exemple, lors d'une analyse forensique de disque hors ligne) s'exposent à un risque de pla… 6.2 MOYENNE

CVE-2026-68106Les systèmes utilisant le noyau Linux avec des GPU AMD sont affectés par une erreur de division par zéro lors du traitement de trames vidéo spécialement conçues avec des dimensions… 7.8 ÉLEVÉE

CVE-2026-19025Les applications utilisant la bibliothèque HDF5 (version 2.3.0 et antérieures) pour lire des fichiers de données sont susceptibles de planter. Un attaquant peut provoquer un déni d… 6.8 MOYENNE

CVE-2026-67302Les clients FreeRDP (versions 3.28.0 et antérieures) sont susceptibles de planter s'ils se connectent à un serveur RDP malveillant ou compromis. Un attaquant peut forcer l'arrêt de… 5.3 MOYENNE

CVE-2026-53503Les services de miniatures photo Thumber antérieurs à la version 7.8.0 sont susceptibles de planter. Un attaquant distant peut déclencher une erreur de division par zéro en envoyan… 7.5 ÉLEVÉE

CVE-2026-62431Les systèmes utilisant des STIMER Viridian sont susceptibles de planter si un attaquant fournit une valeur nulle lors du calcul d'une minuterie périodique. Comme cela ne nécessite … 7.5 ÉLEVÉE

CVE-2026-64275Les systèmes Linux utilisant des pavés tactiles Elan I2C sont affectés par une faille dans la gestion des dimensions matérielles par le pilote du périphérique. Un utilisateur local… 5.5 MOYENNE

CVE-2026-64236Les systèmes utilisant le noyau Linux sur du matériel basé sur DaVinci sont affectés si le pilote I2C ne possède pas une propriété spécifique de fréquence d'horloge. Un utilisateur… 5.5 MOYENNE

CVE-2026-7007Les appareils utilisant le RTOS Zephyr qui montent des systèmes de fichiers ext2 sont affectés par cette faille. Un attaquant ayant un accès physique peut provoquer le plantage du … 4.6 MOYENNE

CVE-2026-10679Les appareils utilisant le RTOS Zephyr (jusqu'à la v4.4.0) et le pilote SPI DesignWare sont concernés. Un utilisateur local disposant des permissions d'accès au périphérique SPI pe… 3.3 FAIBLE

CVE-2026-61378La Suite de Productivité est affectée par une faille pouvant entraîner le plantage complet du système. Un attaquant disposant d'un compte utilisateur local peut déclencher ce plant… 6.8 MOYENNE

CVE-2026-14801Les utilisateurs de GPAC utilisant la version de développement concernée sont exposés à un risque d'attaque par déni de service. Un utilisateur local authentifié peut faire planter… 4.8 MOYENNE

CVE-2026-14629Les systèmes d'exploitation RT-Thread version 5.2.2 et versions antérieures sont affectés par une faille dans le gestionnaire d'appels système. Un attaquant distant disposant d'une… 2.1 FAIBLE

CVE-2026-36911Les lecteurs multimédias MPC-BE sont affectés par un bug qui provoque le plantage de l'application lors du traitement d'un fichier MP4 spécialement conçu. Un attaquant peut déclenc… 5.5 MOYENNE

CVE-2026-6683Les appareils utilisant la bibliothèque FatFs (version R0.16 ou antérieure) pour gérer les systèmes de fichiers exFAT sont susceptibles de subir un plantage système. Un attaquant a… 4.6 MOYENNE

CVE-2026-47153Les appareils utilisant EmberZNet v9.0.2 ou une version antérieure et prenant en charge le cluster Level Control sont susceptibles de planter. Un attaquant peut provoquer une erreu… 7.1 ÉLEVÉE

CVE-2026-47152Les appareils utilisant EmberZNet v9.0.2 ou une version antérieure et prenant en charge le cluster « Level Control » sont vulnérables à une attaque par déni de service. Un attaquan… 7.1 ÉLEVÉE

CVE-2025-55642GPAC MP4Box v2.4 est affecté par une faille qui peut provoquer le plantage de l'application lors du traitement de fichiers multimédias spécifiquement conçus. Un attaquant peut décl… 6.5 MOYENNE

CVE-2025-70100Les applications utilisant la bibliothèque lwext4 1.0.0 sont affectées si elles traitent des images de systèmes de fichiers ext4 non approuvées. Un attaquant peut provoquer le plan… 5.5 MOYENNE

CVE-2026-37232Les stations de base OpenAirInterface5G 2.4.0 sont sensibles à un plantage causé par une erreur de division par zéro dans le calcul de l'utilisation des PRB. Un attaquant peut décl… 8.6 ÉLEVÉE

CVE-2026-10201Les versions d'Assimp allant jusqu'à la 6.0.4 sont affectées par une erreur de division par zéro dans le composant d'exportation FBX. Un utilisateur local disposant d'un compte sur… 1.9 FAIBLE

CVE-2026-46184Les systèmes utilisant le noyau Linux avec le pilote audio USB `ua101` sont concernés. Un utilisateur local authentifié peut provoquer le plantage du système (déni de service) en b… 5.5 MOYENNE

CVE-2026-46161Les systèmes Linux utilisant des grappes RAID10 sont affectés si un utilisateur fournit un paramètre de disposition invalide avec zéro « copies éloignées » (far copies). Un attaqua… 5.5 MOYENNE

CVE-2026-45889Les systèmes utilisant le noyau Linux avec Multipath TCP (MPTCP) activé sont affectés par une faille pouvant entraîner un plantage du système (kernel panic) via une erreur de divis… 5.5 MOYENNE

CVE-2026-45841Les systèmes Linux utilisant le sous-système netfilter sont affectés par une erreur de division par zéro. Un attaquant disposant d'un accès local et de privilèges d'administration … 5.5 MOYENNE

CVE-2026-46470Les systèmes utilisant la bibliothèque `gst-plugins-good` de GStreamer (versions antérieures à 1.28.2) sont affectés lors du traitement de certains fichiers audio MP4. Un attaquant… 4.0 MOYENNE

CVE-2026-46469Les versions de GStreamer antérieures à 1.28.2 sont affectées lors de l'analyse de pistes audio MP4 spécifiques via le plugin isomp4. Un attaquant peut provoquer le plantage de l'a… 4.0 MOYENNE

CVE-2026-42443Les versions 5.0.1252.0 à 6.0.1698.0 de NanaZip sont susceptibles de planter lors de l'analyse d'images de systèmes de fichiers UFS spécialement conçues. Un attaquant peut provoque… 3.3 FAIBLE

CVE-2026-20881Les systèmes Windows utilisant les pilotes logiciels Intel QAT (versions antérieures à 1.13) sont susceptibles de subir un plantage système. Un utilisateur authentifié disposant d'… 6.8 MOYENNE