TYPE DE FAIBLESSE

Double libération (double free) CWE-415

940 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2026-83831Double free in Microsoft Edge (Chromium-based) allows an unauthorized attacker to execute code over a network. 8.8 ÉLEVÉE

CVE-2026-88812A double free in XKB SetGeometryin X.Org X Server before 21.1.25 and X Wayland before 24.1.14 could be used by attached clients to cause a crash or potentially code in the x server… 7.8 ÉLEVÉE

CVE-2026-116743Les versions de libmsiecf jusqu'à 20260525 sont concernées. Cette bibliothèque est utilisée par des outils d'informatique légale pour récupérer des données à partir d'anciens fichi… 6.8 MOYENNE

CVE-2026-112457macOS Sequoia (avant la version 15.8.2), Tahoe (avant la version 26.7.2) et Golden Gate (avant la version 27.2) sont concernés. La faille est une erreur de type « double free » dan… 7.1 ÉLEVÉE

CVE-2026-116260Les versions de libimobiledevice allant jusqu'à la 1.4.0 sont concernées. Cette bibliothèque est utilisée pour communiquer avec des appareils iOS via un ordinateur. Une faille dans… 5.5 MOYENNE

CVE-2026-78116Le pilote du capteur de temps de vol Broadcom AFBR-S50, utilisé pour la mesure de distance, contient une erreur logique qui l'empêche de quitter une fonction après avoir rencontré … 5.2 MOYENNE

CVE-2026-94300BIND 9 (versions 9.11.0–9.18.50, 9.20.0–9.20.29 et 9.21.0–9.21.26, y compris les versions S correspondantes) est le logiciel DNS affecté par cette faille. Le problème survient au s… 8.1 ÉLEVÉE

CVE-2026-86962Les systèmes d'exploitation d'Apple, incluant diverses versions d'iOS, macOS, tvOS et visionOS, sont affectés par une faille de gestion de la mémoire. Le problème provient d'une er… 5.5 MOYENNE

CVE-2026-112036Les versions de MuPDF jusqu'à la 1.28.5 sont affectées par un défaut de gestion de la mémoire dans le composant Signature Locking. MuPDF est un moteur de rendu et un lecteur léger … 2.1 FAIBLE

CVE-2026-57446Les versions 1.6.1 à 1.6.1 de libIEC61850 sont concernées. Cette bibliothèque est utilisée pour implémenter des protocoles de communication industriels, spécifiquement pour les sys… 5.3 MOYENNE

CVE-2026-110599L-SMASH (version 2.14.5 et versions antérieures) est affecté par une faille de corruption de mémoire lors du traitement de flux vidéo H.264 ou HEVC spécifiques. Un attaquant peut f… 6.9 MOYENNE

CVE-2026-94370Les appareils utilisant Qt for MCUs sont affectés par un bug de corruption de mémoire dans la logique fondamentale de gestion des chaînes de caractères. Un attaquant disposant d'un… 6.5 MOYENNE

CVE-2026-95635Adobe Photoshop Desktop est vulnérable à un problème de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre machine avec vos permissions d'utili… 7.8 ÉLEVÉE

CVE-2026-97830Les serveurs Windows utilisant Internet Information Services (IIS) sont touchés par une faille de gestion de la mémoire. Un attaquant non authentifié peut envoyer une requête malve… 7.5 ÉLEVÉE

CVE-2026-97812Le service Windows Update Orchestrator est affecté par une erreur de gestion de la mémoire qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges admin… 7.0 ÉLEVÉE

CVE-2026-97811OpenSSH pour Windows est affecté par une erreur de mémoire qui permet à un utilisateur disposant d'un compte standard d'obtenir des privilèges administratifs complets sur le systèm… 7.8 ÉLEVÉE

CVE-2026-97772Microsoft Excel est affecté par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher … 8.8 ÉLEVÉE

CVE-2026-97767Les utilisateurs de Microsoft Office Excel sont concernés par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système.… 8.8 ÉLEVÉE

CVE-2026-97749Microsoft Office Outlook est affecté par une faille de corruption de mémoire qui permet à un attaquant d'exécuter du code arbitraire sur votre système. Comme cela peut être déclenc… 9.8 CRITIQUE

CVE-2026-96864Les serveurs Windows utilisant le pilote virtuel de cluster de basculement (Failover Cluster Virtual Driver) sont vulnérables à une faille de corruption de mémoire. Un attaquant di… 9.8 CRITIQUE

CVE-2026-95943Le service Connected Devices Platform (Cdpsvc) sur Windows contient une faille de gestion de la mémoire qui permet à un utilisateur disposant d'un compte standard d'obtenir des pri… 7.0 ÉLEVÉE

CVE-2026-88171Les serveurs DHCP Windows sont sensibles à une faille de corruption de mémoire qui permet à un attaquant distant non authentifié d'exécuter du code arbitraire sur le système. Étant… 8.1 ÉLEVÉE

CVE-2026-88149affecte le pilote de fonctions auxiliaires Windows pour WinSock. Un attaquant disposant déjà d'un accès local avec des privilèges restreints peut l'exploiter pour obtenir des privi… 7.0 ÉLEVÉE

CVE-2026-88071Les systèmes Windows utilisant Hyper-V sont affectés par une erreur de gestion de la mémoire. Un utilisateur disposant déjà d'un compte standard sur la machine peut exploiter cette… 7.8 ÉLEVÉE

CVE-2026-85936Les systèmes Windows utilisant le Windows Shell sont affectés par une faille de gestion de la mémoire. Un attaquant non authentifié peut exécuter du code arbitraire sur votre machi… 8.8 ÉLEVÉE

CVE-2026-85904Les systèmes Windows utilisant le service d'association d'appareils (Device Association Service) sont affectés par une condition de concurrence (race condition) qui permet à un uti… 7.0 ÉLEVÉE

CVE-2026-85829Les systèmes Windows utilisant le service Wired AutoConfig sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant d'un compte local standard peut exploiter… 7.8 ÉLEVÉE

CVE-2026-84012Les serveurs Windows exécutant le service Remote Desktop Gateway sont affectés par une faille de corruption de mémoire. Un attaquant non authentifié peut envoyer un paquet réseau s… 8.1 ÉLEVÉE

CVE-2026-83916Le service de rapport d'erreurs Windows est affecté par une faille de gestion de la mémoire qui permet à un utilisateur disposant d'un compte local d'exécuter du code arbitraire su… 7.0 ÉLEVÉE

CVE-2026-83842Les systèmes Windows sont affectés par une faille de corruption de mémoire dans la pile TCP/IP. Un utilisateur disposant d'un compte local avec des privilèges limités peut exploite… 7.0 ÉLEVÉE

CVE-2026-83634Les systèmes Windows utilisant BitLocker sont affectés par une erreur de gestion de la mémoire qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. U… 7.8 ÉLEVÉE

CVE-2026-70158Les serveurs Windows utilisant le service de routage et d'accès distant (RRAS) sont concernés par cette faille. Un attaquant disposant d'identifiants d'utilisateur à faibles privil… 8.8 ÉLEVÉE

CVE-2026-70062Les systèmes Windows utilisant la bibliothèque Libarchive sont vulnérables à une faille de corruption de mémoire. Un attaquant non authentifié peut envoyer un fichier spécialement … 8.1 ÉLEVÉE

CVE-2026-108132Les systèmes Windows utilisant le protocole d'authentification Kerberos sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant d'un compte local standard p… 7.0 ÉLEVÉE

CVE-2026-106175Les systèmes FortiOS, FortiProxy et FortiSwitch sont affectés par un défaut de gestion de la mémoire dans le démon CLI. Un utilisateur disposant d'identifiants administratifs de ha… 2.3 FAIBLE

CVE-2026-104192Les magasins de données en mémoire Dragonfly antérieurs à la version 1.40 sont sensibles à une faille de corruption de mémoire. Un attaquant non authentifié disposant d'un accès ré… 9.6 CRITIQUE

CVE-2026-109943Les clients FreeRDP versions 3.29.0 à 3.31.0 sont affectés par un défaut de gestion de la mémoire lors du traitement de certaines mises à jour graphiques. Un serveur RDP malveillan… 7.1 ÉLEVÉE

CVE-2026-109271Les installations d'ImageMagick utilisant le décodeur WBINFO sont affectées par un défaut de gestion de la mémoire. Un attaquant distant non authentifié peut provoquer le plantage … 6.3 MOYENNE

CVE-2026-109257Les serveurs FreeRDP antérieurs à la version 3.32.0 sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant distant et non authentifié peut déclencher ce… 8.2 ÉLEVÉE

CVE-2026-95702Les versions de Google gVisor antérieures à la 20260831.0 sont affectées par une faille de gestion de la mémoire dans le système de fichiers virtuel. Un attaquant local disposant d… 8.5 ÉLEVÉE

CVE-2026-108104Les applications Java utilisant la bibliothèque Xerial snappy-java (versions 1.1.7.4 à 1.1.10.9) pour la décompression de données sont concernées. Un attaquant peut envoyer des don… 6.3 MOYENNE

CVE-2026-104113Le démon de gestion IP (`ipmgmtd`) sur OmniOS et SmartOS est susceptible d'une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints peut provoqu… 5.4 MOYENNE

CVE-2026-5759Les versions de FalkorDB antérieures à 4.18.1 sont affectées par un défaut de gestion de la mémoire dans le décodeur de graphes RDB. Un attaquant distant peut provoquer le plantage… 9.3 CRITIQUE

CVE-2026-107886Les serveurs d'impression CUPS antérieurs à la version 2.4.20 sont affectés par une erreur de gestion de la mémoire lors de la modification des classes d'imprimantes. Un attaquant … 2.3 FAIBLE

CVE-2026-107209Les installations d'ImageMagick compilées sans le support de Cairo sont susceptibles de planter lors du traitement d'images RSVG spécialement conçues. Un attaquant non authentifié … 5.9 MOYENNE

CVE-2026-20532Le logiciel `apu` est susceptible de planter en raison d'une erreur de mémoire de type « double-free ». Un attaquant local disposant d'un accès système basique peut déclencher ce p… 6.2 MOYENNE

CVE-2026-47558Les systèmes Linux utilisant le pilote d'affichage GPU NVIDIA sont affectés par une faille de gestion de la mémoire dans la couche du mode noyau. Un utilisateur local disposant de … 7.8 ÉLEVÉE

CVE-2026-98154Les systèmes utilisant le noyau Linux avec NVMe-over-RDMA activé sont affectés par une erreur de nettoyage de la mémoire. Un utilisateur local disposant de privilèges restreints pe… 7.0 ÉLEVÉE

CVE-2026-89078Les versions 19.2 à 19.4 de GitLab CE/EE sont affectées par une faille de corruption de mémoire dans la manière dont les configurations CI/CD sont analysées. Un utilisateur authent… 9.9 CRITIQUE

CVE-2026-6794Les versions 1.0.0 à 3.0.0 d'IBM Concert sont affectées par une faille de gestion de la mémoire. Un utilisateur disposant d'un accès local au système peut exploiter cette vulnérabi… 7.8 ÉLEVÉE