TYPE DE FAIBLESSE

Double libération (double free) CWE-415

940 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2026-64570Les systèmes Linux utilisant le pilote sans fil mac80211 sont affectés par une erreur de gestion de la mémoire lors de la configuration de la découverte FILS. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2026-55995Les systèmes utilisant open-iscsi sont susceptibles de subir un plantage entraînant un déni de service total. Un attaquant positionné sur le réseau entre le client et la cible peut… 8.7 ÉLEVÉE

CVE-2026-17573Les systèmes utilisant la bibliothèque HDF5 sont concernés, plus précisément lors de l'utilisation de l'outil `h5repack` pour traiter des fichiers. Un attaquant peut provoquer le p… 4.0 MOYENNE

CVE-2026-64535Les serveurs Linux utilisant NVMe-over-TCP (nvmet-tcp) sont affectés par un défaut de gestion de la mémoire qui se déclenche lors d'erreurs de correspondance du condensé de données… 9.8 CRITIQUE

CVE-2026-64447Les systèmes utilisant le noyau Linux avec le pilote média `ipu7` (généralement lié à certains matériels de caméra Intel) sont concernés. Un utilisateur local disposant de privilèg… 7.8 ÉLEVÉE

CVE-2026-64387Les systèmes utilisant le noyau Linux et agissant comme clients SMB sont concernés. Un attaquant distant peut envoyer un paquet réseau spécifiquement conçu pour déclencher une erre… 9.8 CRITIQUE

CVE-2026-64386Les systèmes Linux agissant comme clients SMB sont affectés par une erreur de gestion de la mémoire dans le noyau. Un attaquant distant peut exploiter cette faille en envoyant une … 9.8 CRITIQUE

CVE-2026-64385Les systèmes Linux utilisant le client SMB sont affectés par une faille de gestion de la mémoire dans la manière dont le noyau traite les réponses réseau. Un attaquant distant peut… 9.8 CRITIQUE

CVE-2026-64384Les systèmes Linux agissant comme clients SMB sont affectés par une faille de corruption de mémoire dans la pile réseau du noyau. Un attaquant distant non authentifié peut exploite… 9.8 CRITIQUE

CVE-2026-64383Les systèmes Linux utilisant des clients SMB pour se connecter à des partages réseau sont affectés par une faille de corruption de mémoire. Un attaquant distant peut l'exploiter en… 9.8 CRITIQUE

CVE-2026-64382Les systèmes Linux utilisant le client SMB pour se connecter à des partages réseau sont concernés. Un attaquant distant pourrait potentiellement exécuter du code arbitraire ou prov… 8.8 ÉLEVÉE

CVE-2026-64377Le pilote de mise à l'échelle de la fréquence du processeur Qualcomm (`qcom-cpufreq-hw`) du noyau Linux contient une erreur de gestion de la mémoire. Le pilote utilise un système d… 7.8 ÉLEVÉE

CVE-2026-66373Les serveurs Redis utilisant des versions antérieures à la 8.8.0 sont vulnérables à l'exécution de code à distance. Un attaquant disposant d'une authentification valide et d'un acc… 7.5 ÉLEVÉE

CVE-2026-66032Les applications utilisant la bibliothèque libssh2 (versions 1.11.1 et antérieures) sont concernées si elles se connectent à un serveur SSH malveillant. Un attaquant contrôlant ce … 8.7 ÉLEVÉE

CVE-2026-64242Les systèmes Linux utilisant le pilote USB gadget net2280 sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints peut exploi… 7.8 ÉLEVÉE

CVE-2026-64224Les systèmes utilisant le noyau Linux avec du matériel réseau OcteonTX2 sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges standard… 7.8 ÉLEVÉE

CVE-2026-64222Ce problème affecte le noyau Linux sur les systèmes utilisant le matériel réseau OcteonTX2 ou CN20K. Un utilisateur local authentifié pourrait potentiellement déclencher une erreur… 7.0 ÉLEVÉE

CVE-2026-43823Les applications utilisant la bibliothèque `swift-crypto` sont concernées si elles traitent des clés publiques RSA fournies par des utilisateurs. Un attaquant peut envoyer une clé … 7.5 ÉLEVÉE

CVE-2026-64832Les versions 4.4 à 8.1.2 de FFmpeg sont concernées si vous utilisez NVIDIA NVDEC pour le décodage vidéo accéléré par matériel. Un attaquant peut provoquer une corruption de la mémo… 8.7 ÉLEVÉE

CVE-2026-64621Les applications clientes FreeRDP (comme xfreerdp) sont affectées par un bug de corruption de mémoire lors de l'analyse de certains fichiers de configuration. Un attaquant peut pro… 9.3 CRITIQUE

CVE-2026-64118Ce problème affecte le pilote réseau QED du noyau Linux, plus précisément lors de l'allocation des bitmaps d'identifiants de connexion. Un attaquant local disposant d'un accès syst… 8.4 ÉLEVÉE

CVE-2026-64054affecte le composant de mise en forme du réseau (network shaper) du noyau Linux. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire de ty… 7.8 ÉLEVÉE

CVE-2026-63888Les serveurs Linux configurés comme cibles iSCSI sont affectés par des erreurs de gestion de la mémoire dans le sous-système SCSI du noyau. Un attaquant distant peut envoyer des pa… 9.8 CRITIQUE

CVE-2026-13713Les applications Perl utilisant la bibliothèque YAML::Syck (versions antérieures à 1.47) sont susceptibles de planter lors de l'analyse de fichiers YAML spécialement conçus. Un att… 6.2 MOYENNE

CVE-2026-55132Microsoft Office Word est affecté par une faille de gestion de la mémoire qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cett… 7.8 ÉLEVÉE

CVE-2026-50685Les serveurs DHCP Windows sont sensibles à une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire avec des privilèges élevés. L'exploit… 7.5 ÉLEVÉE

CVE-2026-50361Les systèmes Windows utilisant le Brokering File System sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte utilisateur standard sur la m… 7.8 ÉLEVÉE

CVE-2026-55004Les systèmes Windows utilisant des pilotes d'impression Microsoft affectés sont vulnérables à une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte local ave… 7.8 ÉLEVÉE

CVE-2026-12659Les adaptateurs de réseau industriels utilisant le protocole CIP sont vulnérables à une attaque par déni de service. Un attaquant non authentifié disposant d'un accès au réseau peu… 8.7 ÉLEVÉE

CVE-2025-15667MP4Box, un composant du framework multimédia GPAC, est susceptible de présenter une erreur de corruption de mémoire lors du traitement d'échantillons vidéo AVC spécifiques. Un util… 1.9 FAIBLE

CVE-2026-14604Les systèmes utilisant la bibliothèque Open Asset Import Library (Assimp) en version 6.0.4 ou antérieure pour traiter des fichiers de modèles PLY sont concernés. Un attaquant dista… 2.1 FAIBLE

CVE-2026-8925affecte curl lors de l'utilisation de l'authentification SASL, où une erreur de gestion de la mémoire permet d'effacer deux fois la même donnée. Un attaquant distant peut exploiter… 9.8 CRITIQUE

CVE-2026-58381Les utilisateurs de GIMP sont concernés s'ils ouvrent un fichier image PSP spécialement conçu. Un attaquant pourrait utiliser cela pour faire planter l'application ou potentielleme… 6.1 MOYENNE

CVE-2026-10653Les appareils utilisant le RTOS Zephyr (jusqu'à la v4.4.0) sont affectés par une condition de concurrence (race condition) dans la bibliothèque de tampons réseau. Un attaquant disp… 6.4 MOYENNE

CVE-2026-14164Les logiciels utilisant la bibliothèque libarchive pour traiter les archives RAR5 sont sensibles à une erreur de gestion de la mémoire. Un attaquant distant non authentifié peut pr… 7.5 ÉLEVÉE

CVE-2026-43706Les appareils Apple exécutant iOS, iPadOS, macOS, tvOS, visionOS et watchOS sont affectés par une faille de gestion de la mémoire. Un attaquant peut provoquer le plantage d'un proc… 6.5 MOYENNE

CVE-2026-53322Les systèmes Linux utilisant VFIO pour le passthrough de périphériques PCI sont affectés par une condition de concurrence (race condition) lors de l'arrêt d'un périphérique. Un uti… 8.8 ÉLEVÉE

CVE-2026-53294Les systèmes utilisant le noyau Linux concerné sont vulnérables à un problème de corruption de mémoire au sein du module de test du pilote de boîte aux lettres (mailbox driver). Un… 7.8 ÉLEVÉE

CVE-2026-53286Les systèmes utilisant le noyau Linux avec le pilote `idpf` sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant de privilèges limités peut exploit… 7.8 ÉLEVÉE

CVE-2026-53233Les systèmes utilisant les versions affectées du noyau Linux sont vulnérables à un problème de corruption de mémoire dans le sous-système des périphériques réseau. Un utilisateur l… 7.8 ÉLEVÉE

CVE-2026-53067Ce problème affecte le pilote de point de terminaison PCI du noyau Linux, plus précisément lors de l'allocation des messages "doorbell" pour les vecteurs MSI. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2026-53009Les systèmes utilisant les pilotes réseau Intel « ice » dans le noyau Linux sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges rest… 7.8 ÉLEVÉE

CVE-2026-52993Les serveurs Linux utilisant le protocole réseau TIPC sont affectés par une faille de gestion de la mémoire. Un attaquant distant et non authentifié peut l'exploiter en envoyant de… 9.8 CRITIQUE

CVE-2026-55653Les clients OpenSSH fonctionnant en mode FIPS sont affectés s'ils se connectent à un serveur SSH malveillant. Un attaquant peut provoquer le plantage de votre processus SSH en envo… 4.3 MOYENNE

CVE-2026-56109Les systèmes Linux utilisant la bibliothèque sonore ALSA (versions antérieures à 1.2.16.1) sont concernés. Un attaquant disposant d'un accès local à la machine peut corrompre la mé… 7.0 ÉLEVÉE

CVE-2026-11576Les appareils utilisant le serveur HTTP NetX Duo d'eclipse-threadx sont affectés par une faille dans la manière dont le système gère les erreurs lors du téléchargement de fichiers.… 7.5 ÉLEVÉE

CVE-2026-12043Les applications utilisant la bibliothèque `aws-c-http` sont vulnérables lorsqu'elles se connectent à un serveur malveillant. En envoyant une séquence d'en-têtes HTTP/2 spécialemen… 8.7 ÉLEVÉE

CVE-2026-46690Les utilisateurs de la crate Rust `unbounded_spsc` (version 0.2.0 et antérieures) sont concernés par un problème de sécurité mémoire survenant lors de situations de compétition (ra… 5.8 MOYENNE

CVE-2026-35188Les clients TLS avec l'OCSP stapling activé sont concernés s'ils se connectent à un serveur malveillant. Un attaquant peut envoyer une réponse falsifiée pour corrompre la mémoire d… 5.0 MOYENNE

CVE-2026-46279Ce problème affecte le noyau Linux lorsque des options spécifiques de profilage et de débogage de la mémoire sont activées. Un utilisateur local disposant de privilèges standards p… 7.8 ÉLEVÉE