TYPE DE FAIBLESSE

Double libération (double free) CWE-415

940 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2026-33824Les systèmes Windows utilisant l'extension IKE (Internet Key Exchange) sont affectés par une faille de corruption de mémoire. Un attaquant distant et non authentifié peut l'exploit… KEV 9.8 CRITIQUE

CVE-2026-32219Les systèmes Windows utilisant le Brokering File System sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la m… 7.0 ÉLEVÉE

CVE-2026-32074Les systèmes Windows utilisant le Projected File System sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte utilisateur standard sur la m… 7.8 ÉLEVÉE

CVE-2026-32069Les systèmes Windows utilisant le Projected File System sont affectés par une erreur de gestion de la mémoire. Un utilisateur disposant d'un compte local standard peut exploiter ce… 7.8 ÉLEVÉE

CVE-2026-26179Les systèmes Windows sont affectés par une erreur de gestion de la mémoire dans le noyau. Un attaquant disposant déjà d'un compte à faibles privilèges sur la machine peut exploiter… 7.8 ÉLEVÉE

CVE-2026-26166Les systèmes Windows utilisant le Shell Windows sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la machine p… 7.0 ÉLEVÉE

CVE-2026-26163affecte le noyau Windows et permet à un utilisateur disposant d'un compte local basique d'obtenir des privilèges administratifs complets ou des privilèges de niveau système. Un att… 7.8 ÉLEVÉE

CVE-2026-34867Les systèmes utilisant le système de saisie multi-mode sont sensibles à une erreur de corruption de mémoire pouvant entraîner le plantage de l'application ou un comportement imprév… 5.6 MOYENNE

CVE-2026-31053Les systèmes utilisant la bibliothèque `librz` pour traiter des fichiers binaires LE sont affectés par une erreur de gestion de la mémoire. Un attaquant peut provoquer un plantage … 6.2 MOYENNE

CVE-2026-23449Les systèmes utilisant le noyau Linux avec des périphériques réseau TEQL sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de base… 7.8 ÉLEVÉE

CVE-2026-23408Les systèmes Linux utilisant AppArmor sont affectés par une erreur de gestion de la mémoire dans le processus de remplacement des profils du noyau. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2026-5186Les logiciels utilisant la bibliothèque `stb_image.h` pour traiter des fichiers GIF multi-images sont sensibles à une erreur de mémoire de type « double-free ». Un utilisateur loca… 1.9 FAIBLE

CVE-2026-33995Les clients FreeRDP configurés pour utiliser l'authentification Kerberos sont susceptibles de planter lors du processus de fermeture de la connexion. Un attaquant distant non authe… 5.3 MOYENNE

CVE-2026-23387Ce problème affecte les systèmes Linux utilisant le pilote audio Cirrus cs42l43. Un utilisateur local disposant de privilèges de base peut exploiter une erreur de gestion de la mém… 7.8 ÉLEVÉE

CVE-2026-4358Les installations MongoDB utilisant le moteur d'exécution basé sur des slots (SBE) sont concernées. Un attaquant disposant de privilèges d'écriture authentifiés peut provoquer le p… 6.1 MOYENNE

CVE-2026-23868Les logiciels utilisant la bibliothèque Giflib pour traiter des images GIF sont affectés par une erreur de gestion de la mémoire. Un attaquant ayant un accès local au système pourr… 5.1 MOYENNE

CVE-2025-69650L'outil `readelf` de GNU Binutils (versions 2.46 et antérieures) est affecté par une erreur de gestion de la mémoire lors du traitement de fichiers binaires ELF spécifiquement malf… 7.5 ÉLEVÉE

CVE-2026-28537Le module de fenêtre de ce logiciel est susceptible de présenter une erreur de gestion de la mémoire appelée « double free ». Un attaquant disposant d'un accès local au système pou… 5.1 MOYENNE

CVE-2025-71238Les systèmes Linux utilisant des adaptateurs Fibre Channel QLogic (pilote qla2xxx) sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèg… 7.8 ÉLEVÉE

CVE-2025-61145L'utilitaire `tiffcrop` de libtiff (v4.7.1 et versions antérieures) est susceptible de planter en raison d'une erreur de gestion de la mémoire. Un attaquant disposant d'un accès ut… 5.0 MOYENNE

CVE-2025-12343Les installations de FFmpeg utilisant le backend TensorFlow sont affectées par une faille de gestion de la mémoire qui peut provoquer le plantage du logiciel. Un attaquant peut déc… 3.3 FAIBLE

CVE-2026-23162Les systèmes utilisant le noyau Linux avec des pilotes graphiques Intel Xe sont affectés par une erreur de gestion de la mémoire dans le composant NVM. Un utilisateur local disposa… 7.8 ÉLEVÉE

CVE-2026-25556Les versions 1.23.0 à 1.27.0 de MuPDF sont concernées si le décodage des codes-barres est activé. Un attaquant peut provoquer le plantage de l'application en incitant l'utilisateur… 5.9 MOYENNE

CVE-2026-23098Les systèmes utilisant le noyau Linux avec le protocole NetROM activé sont affectés par une faille de gestion de la mémoire. Un attaquant ayant un accès au réseau adjacent peut déc… 8.8 ÉLEVÉE

CVE-2026-23068affecte les systèmes Linux utilisant le pilote `spi-sprd-adi` pour les contrôleurs SPI. Un utilisateur local disposant de privilèges de base peut déclencher une erreur de corruptio… 7.8 ÉLEVÉE

CVE-2026-20415L'utilitaire `imgsys` est affecté par une faille de corruption de mémoire causée par un verrouillage incorrect. Un attaquant disposant d'un accès local et de privilèges d'utilisate… 5.5 MOYENNE

CVE-2025-57785La version 11.7 du serveur web Hiawatha est affectée par une faille de corruption de mémoire dans sa fonctionnalité d'indexation XSLT. Un attaquant non authentifié peut envoyer une… 6.5 MOYENNE

CVE-2026-21918Le système d'exploitation Junos OS de Juniper Networks sur les appareils des séries SRX et MX est affecté par un défaut de gestion de la mémoire dans le démon de traitement des flu… 8.7 ÉLEVÉE

CVE-2025-13844Les utilisateurs du logiciel Rapsody sont exposés à un risque s'ils importent un fichier de projet (.SSD) malveillant fourni par un attaquant. Cette faille de corruption de mémoire… 8.4 ÉLEVÉE

CVE-2025-68968Ce problème affecte le module d'entrée multi-mode du système, où une erreur de gestion de la mémoire permet l'apparition d'une condition de « double libération » (double free). Un … 7.8 ÉLEVÉE

CVE-2026-20867Les services de gestion Windows sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès local de bas niveau d'élever ses pr… 7.8 ÉLEVÉE

CVE-2026-20863Les systèmes Windows utilisant le composant Win32K ICOMP sont affectés par une faille de corruption de mémoire. Un utilisateur disposant déjà d'un compte à faibles privilèges sur l… 7.0 ÉLEVÉE

CVE-2026-20861Les services de gestion Windows sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privi… 7.8 ÉLEVÉE

CVE-2026-20832Les systèmes Windows sont affectés par une faille dans la manière dont l'interface Remote Procedure Call (RPC) gère les langages de définition. Un attaquant disposant déjà d'un com… 7.8 ÉLEVÉE

CVE-2025-68657Les appareils utilisant le pilote USB Host HID d'Espressif ESP-IDF avant la version 1.1.0 sont sensibles à une faille de corruption de mémoire causée par une erreur de double libér… 6.4 MOYENNE

CVE-2026-20026Les produits Cisco utilisant le moteur de détection Snort 3 sont affectés par une erreur de gestion de la mémoire lors du traitement des requêtes DCE/RPC. Un attaquant distant non … 5.8 MOYENNE

CVE-2025-47396Les applications sécurisées s'exécutant sur des appareils à mémoire limitée sont sensibles à la corruption de la mémoire lors du lancement. Un utilisateur local disposant de privil… 7.8 ÉLEVÉE

CVE-2025-47356Les logiciels utilisant cette gestion spécifique de la mémoire des ressources partagées sont concernés. Un attaquant disposant d'un compte local à faibles privilèges peut provoquer… 7.8 ÉLEVÉE

CVE-2025-20801L'utilitaire `seninf` est affecté par une faille de corruption de mémoire causée par une condition de concurrence (race condition). Un attaquant disposant déjà d'un accès local de … 7.0 ÉLEVÉE

CVE-2025-20786Une faille de corruption de mémoire dans le système d'affichage pourrait permettre à un attaquant de prendre le contrôle total du système. Comme l'attaque nécessite un accès au rés… 6.7 MOYENNE

CVE-2025-20781Le pilote d'affichage de certains systèmes est susceptible d'une corruption de mémoire via une erreur de type « use-after-free ». Un attaquant disposant d'un accès local avec des p… 7.8 ÉLEVÉE

CVE-2025-36919affecte les systèmes utilisant le pilote `aoc_channel`. Un utilisateur local disposant de privilèges standard peut exploiter une erreur de gestion de la mémoire pour obtenir un acc… 7.8 ÉLEVÉE

CVE-2025-62469Les systèmes Windows utilisant le Brokering File System sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'obtenir des privilèges s… 7.0 ÉLEVÉE

CVE-2025-65955ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-9 and 6.9.13-34, there is a vulnerability in ImageMagick’s Magick++ la… 4.9 MOYENNE

CVE-2025-13566A security vulnerability has been detected in jarun nnn up to 5.1. The impacted element is the function show_content_in_floating_window/run_cmd_as_plugin of the file nnn/src/nnn.c.… 4.8 MOYENNE

CVE-2025-62219Les systèmes Windows utilisant le Wireless Provisioning System sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant déjà d'un compte à faibles privilèges… 7.0 ÉLEVÉE

CVE-2025-62215Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le noyau du système d'exploitation, qui permet à un utilisateur disposant d'un accès de ba… KEV 7.0 ÉLEVÉE

CVE-2025-59505Les systèmes Windows utilisant les services de carte à puce sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un accès de bas niveau à la machine… 7.8 ÉLEVÉE

CVE-2025-43282A double free issue was addressed with improved memory management. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ve… 5.5 MOYENNE

CVE-2025-61990Les plateformes F5 BIG-IP multi-blades sont affectées par une faille où un trafic réseau spécifique peut provoquer le plantage du Traffic Management Microkernel (TMM). Un attaquant… 8.7 ÉLEVÉE