TYPE DE FAIBLESSE

Double libération (double free) CWE-415

940 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2026-45324Les outils de rétro-ingénierie Rizin sont affectés par une erreur de gestion de la mémoire qui pourrait permettre à un attaquant de faire planter l'application ou d'en modifier l'é… 3.3 FAIBLE

CVE-2026-44422Les utilisateurs des versions du client FreeRDP antérieures à la 3.26.0 sont concernés par une faille de corruption de mémoire liée à la manière dont le logiciel analyse les donnée… 7.5 ÉLEVÉE

CVE-2026-46189Les serveurs Linux utilisant le pilote VMware PV RDMA sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints peut exploiter … 7.8 ÉLEVÉE

CVE-2026-46183Les systèmes Linux utilisant la fonctionnalité Data Access Monitor (DAMON) sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant de privilèges restr… 7.8 ÉLEVÉE

CVE-2026-46164Les systèmes utilisant le noyau Linux avec le système de fichiers Btrfs sont affectés par une erreur de gestion de la mémoire. Un attaquant local pourrait potentiellement faire pla… 7.0 ÉLEVÉE

CVE-2026-46162Les systèmes utilisant le pilote réseau Intel ice dans le noyau Linux sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints… 7.8 ÉLEVÉE

CVE-2026-46129Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de code arbi… 7.8 ÉLEVÉE

CVE-2026-45920Les systèmes utilisant le noyau Linux avec le système de fichiers ext4 sont affectés par une erreur logique dans la manière dont les clusters « sales » (dirty clusters) sont compta… 7.8 ÉLEVÉE

CVE-2026-45891Les systèmes utilisant le pilote réseau Hisilicon hns3 dans le noyau Linux sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de ba… 7.8 ÉLEVÉE

CVE-2026-45852Les systèmes Linux utilisant le pilote RDMA RXE sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges standard peut exploiter cette fa… 7.8 ÉLEVÉE

CVE-2026-48850Les versions 0.72 à 0.83 de PuTTY sont affectées par un défaut de gestion de la mémoire lors du processus d'échange de clés RSA. Un attaquant distant non authentifié pourrait poten… 3.7 FAIBLE

CVE-2026-43494Les systèmes utilisant le noyau Linux avec le protocole Reliable Delivery Service (RDS) activé sont concernés. Un utilisateur local disposant de privilèges restreints peut déclench… 7.8 ÉLEVÉE

CVE-2026-32848Les systèmes NetBSD utilisant le SMP (multitraitement symétrique) sont affectés par une condition de concurrence (race condition) dans le sous-système cryptographique. Un utilisate… 5.7 MOYENNE

CVE-2020-37239Les logiciels utilisant la version 0.1.62 de la bibliothèque `libbabl` sont affectés par une faille dans la manière dont le système gère la mémoire libérée. Un attaquant distant pe… 9.3 CRITIQUE

CVE-2026-44348Les applications utilisant la bibliothèque PDF PoDoFo (versions 1.0.0 à 1.0.3) sont susceptibles de présenter une erreur de corruption de mémoire lors du traitement des signatures … 2.5 FAIBLE

CVE-2026-34341Les systèmes Windows utilisant le protocole LLDP (Link-Layer Discovery Protocol) sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant déjà d'un compte ba… 7.0 ÉLEVÉE

CVE-2026-33838Les systèmes Windows utilisant Message Queuing sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte utilisateur à faibles privilèges sur l… 7.8 ÉLEVÉE

CVE-2026-32170Les systèmes Windows utilisant le composant Rich Text Edit sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un compte utilisateur standard peut éleve… 6.7 MOYENNE

CVE-2026-21530Les systèmes Windows utilisant le composant Rich Text Edit sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant déjà d'un compte à privilèges restreints … 6.7 MOYENNE

CVE-2026-43460Les systèmes Linux utilisant du matériel Rockchip avec le pilote SPI `rockchip-sfc` sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erre… 7.8 ÉLEVÉE

CVE-2026-43414Les systèmes utilisant le noyau Linux avec des adaptateurs Fibre Channel QLogic (pilote qla2xxx) sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non … 9.8 CRITIQUE

CVE-2026-43328Les systèmes Linux utilisant les versions du noyau concernées sont sensibles à un problème de corruption de mémoire dans le régulateur de fréquence du CPU. Un utilisateur disposant… 7.8 ÉLEVÉE

CVE-2026-33811Les applications Go utilisant le résolveur DNS cgo sont susceptibles de planter lors du traitement de réponses DNS spécialement conçues. Un attaquant distant non authentifié peut d… 7.5 ÉLEVÉE

CVE-2026-43278affecte le noyau Linux, plus précisément les systèmes utilisant des cibles device-mapper telles que `dm-multipath` sur un stockage NVMe. Un utilisateur local disposant de privilège… 7.8 ÉLEVÉE

CVE-2026-43276Les systèmes utilisant le noyau Linux avec le pilote réseau `mana` sont affectés par une erreur de gestion de la mémoire lors des rescans de périphériques PCI. Un utilisateur local… 7.8 ÉLEVÉE

CVE-2026-43260Les systèmes utilisant les pilotes réseau Broadcom NetXtreme-E (bnxt_en) dans le noyau Linux sont affectés par une fuite de ressources dans la logique de contexte RSS du firmware. … 7.8 ÉLEVÉE

CVE-2026-43249Les systèmes Linux utilisant la virtualisation Xen avec le partage de système de fichiers 9p sont affectés par une condition de concurrence (race condition) pouvant entraîner un pl… 8.8 ÉLEVÉE

CVE-2026-43196Ce problème affecte le noyau Linux spécifiquement sur les systèmes utilisant le matériel PRUSS de Texas Instruments. Un utilisateur local disposant de privilèges basiques peut décl… 7.8 ÉLEVÉE

CVE-2026-43178Les systèmes Linux sont affectés par une erreur de gestion de la mémoire dans le composant `procfs` du noyau. Un utilisateur local disposant d'un accès basique peut déclencher cett… 7.8 ÉLEVÉE

CVE-2026-43128Les systèmes utilisant le noyau Linux avec le RDMA (Remote Direct Memory Access) activé sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter une e… 7.8 ÉLEVÉE

CVE-2026-43120Les systèmes utilisant le noyau Linux avec le pilote `irdma` pour le réseau RDMA sont affectés par une erreur de gestion de la mémoire. Un utilisateur authentifié disposant d'un ac… 7.8 ÉLEVÉE

CVE-2026-43097Les systèmes Linux s'exécutant en tant qu'invités Hyper-V sont affectés par une erreur de gestion de la mémoire dans le pilote PCI. Un utilisateur local disposant de privilèges res… 7.8 ÉLEVÉE

CVE-2026-23918La version 2.4.66 du serveur HTTP Apache est affectée lors de l'utilisation du protocole HTTP/2. Un attaquant authentifié disposant d'un accès réseau peut provoquer une erreur de m… 8.8 ÉLEVÉE

CVE-2026-43011Les systèmes utilisant le noyau Linux avec le protocole réseau X.25 activé sont concernés. Un attaquant distant peut envoyer des paquets réseau spécialement conçus pour déclencher … 9.8 CRITIQUE

CVE-2026-43007Les systèmes utilisant le noyau Linux avec des accélérateurs QAIc sont affectés par une erreur de gestion des ressources. Un utilisateur local disposant de privilèges restreints pe… 7.8 ÉLEVÉE

CVE-2026-31759Les systèmes Linux utilisant des contrôleurs USB basés sur ULPI sont affectés par une erreur de gestion de la mémoire lors de l'enregistrement des périphériques. Un utilisateur loc… 7.8 ÉLEVÉE

CVE-2026-31745Les systèmes utilisant le noyau Linux concerné sont vulnérables à un problème de corruption de mémoire impliquant les périphériques de réinitialisation GPIO. Un utilisateur local d… 7.8 ÉLEVÉE

CVE-2026-31730Les systèmes utilisant le noyau Linux avec le pilote `fastrpc` sont affectés par une erreur de gestion de la mémoire pouvant entraîner une condition de double libération (double-fr… 7.8 ÉLEVÉE

CVE-2026-31787Ce problème affecte les systèmes Linux utilisant l'hyperviseur Xen. Un utilisateur local disposant de privilèges standard peut provoquer une erreur de mémoire (un « double free ») … 7.8 ÉLEVÉE

CVE-2026-5657Les versions 4.6.0 à 4.6.4 et 4.4.0 à 4.4.14 de Wireshark sont affectées par un plantage du codec iLBC. Un attaquant peut provoquer l'arrêt de l'application (déni de service) en in… 5.5 MOYENNE

CVE-2026-31686Ce problème affecte le noyau Linux lorsqu'il est exécuté avec KASAN (Kernel Address Sanitizer) activé, plus particulièrement sur certaines architectures comme PowerPC. Un utilisate… 7.8 ÉLEVÉE

CVE-2026-31609Les systèmes utilisant le noyau Linux avec des fonctionnalités de client SMB sont concernés. Un attaquant distant peut exploiter cette erreur de mémoire pour potentiellement faire … 9.8 CRITIQUE

CVE-2026-31608Les systèmes Linux exécutant un serveur Samba sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou permettre l'exécution de code à dist… 9.8 CRITIQUE

CVE-2026-31507Les systèmes Linux utilisant le protocole Shared Memory Communications (SMC) sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant de … 7.8 ÉLEVÉE

CVE-2026-31506concerne les systèmes Linux utilisant des pilotes sans fil Broadcom avec l'option Wake-on-LAN activée. Un utilisateur local disposant de privilèges restreints peut déclencher une e… 7.8 ÉLEVÉE

CVE-2026-31489Ce problème affecte le noyau Linux, plus précisément lors de l'utilisation du pilote de contrôleur SPI meson-spicc. Un utilisateur local disposant de privilèges basiques peut explo… 7.8 ÉLEVÉE

CVE-2026-31475Les systèmes Linux utilisant le pilote audio sma1307 sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de base peut exploiter cett… 7.8 ÉLEVÉE

CVE-2026-31471Les systèmes Linux utilisant le sous-système xfrm (IPsec) sont affectés par une erreur de gestion de la mémoire lors du clonage d'état. Un utilisateur local authentifié peut exploi… 7.8 ÉLEVÉE

CVE-2026-31468Les systèmes utilisant le noyau Linux avec les pilotes VFIO PCI activés sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un accès utilisateur local p… 7.8 ÉLEVÉE

CVE-2026-6654Les logiciels utilisant la caisse (crate) Rust `thin_vec` sont susceptibles de subir une corruption de mémoire si un panic spécifique survient lors du nettoyage. Un attaquant local… 5.1 MOYENNE