TYPE DE FAIBLESSE

Double libération (double free) CWE-415

944 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2025-62215Les systèmes Windows sont affectés par une condition de concurrence (race condition) dans le noyau du système d'exploitation, qui permet à un utilisateur disposant d'un accès de ba… KEV 7.0 ÉLEVÉE

CVE-2025-59505Les systèmes Windows utilisant les services de carte à puce sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant déjà d'un accès de bas niveau à la machine… 7.8 ÉLEVÉE

CVE-2025-43282A double free issue was addressed with improved memory management. This issue is fixed in iOS 18.6 and iPadOS 18.6, iPadOS 17.7.9, macOS Sequoia 15.6, macOS Sonoma 14.7.7, macOS Ve… 5.5 MOYENNE

CVE-2025-61990Les plateformes F5 BIG-IP multi-blades sont affectées par une faille où un trafic réseau spécifique peut provoquer le plantage du Traffic Management Microkernel (TMM). Un attaquant… 8.7 ÉLEVÉE

CVE-2025-59289Les appareils Windows utilisant le service Bluetooth sont touchés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte local à faibles privilèges sur le… 7.0 ÉLEVÉE

CVE-2025-23282Les systèmes Linux utilisant des pilotes d'affichage NVIDIA sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur d'élever ses pri… 7.0 ÉLEVÉE

CVE-2023-53626Les systèmes utilisant le noyau Linux avec le système de fichiers ext4 sont affectés par un bug pouvant survenir lors du déplacement de répertoires. Un attaquant disposant d'un acc… 7.8 ÉLEVÉE

CVE-2022-50543Les systèmes Linux utilisant le pilote RDMA RXE sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de code arbitraire. Un… 7.8 ÉLEVÉE

CVE-2022-50536Les systèmes Linux utilisant la redirection BPF sockmap sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant de privilèges restreints… 7.8 ÉLEVÉE

CVE-2023-53616Les systèmes utilisant le noyau Linux avec le JFS (Journaled File System) activé sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges… 7.8 ÉLEVÉE

CVE-2023-53596affecte la gestion des ressources matérielles du noyau Linux, plus précisément lors de la gestion d'appareils sans bus ou pilote dédié. Un utilisateur local disposant de privilèges… 7.8 ÉLEVÉE

CVE-2023-53586Les systèmes utilisant le noyau Linux et agissant comme cibles SCSI sont affectés par une faille dans la gestion des commandes de réinitialisation provenant des initiateurs connect… 8.8 ÉLEVÉE

CVE-2022-50499Les systèmes Linux utilisant le sous-système noyau DVB (Digital Video Broadcasting) sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un accès local a… 7.8 ÉLEVÉE

CVE-2022-50470Ce problème affecte le noyau Linux sur les anciens systèmes utilisant le matériel Intel Ivy Bridge (Panther Point). Un attaquant disposant d'un accès utilisateur local avec des pri… 7.8 ÉLEVÉE

CVE-2023-53510Les systèmes utilisant le noyau Linux avec des pilotes UFS (Universal Flash Storage) sont affectés par une faille dans la manière dont les commandes SCSI sont mises en file d'atten… 7.8 ÉLEVÉE

CVE-2025-39914In the Linux kernel, the following vulnerability has been resolved: tracing: Silence warning when chunk allocation fails in trace_pid_write Syzkaller trigger a fault injection wa… 5.5 MOYENNE

CVE-2025-47316affecte les systèmes exécutant le logiciel concerné lorsqu'un utilisateur dispose d'un accès local à la machine. Un attaquant possédant un compte avec des privilèges restreints peu… 7.8 ÉLEVÉE

CVE-2025-39870Les systèmes utilisant le noyau Linux sont affectés par une erreur de gestion de la mémoire dans le pilote du moteur DMA `idxd`. Un utilisateur local disposant de privilèges de bas… 7.8 ÉLEVÉE

CVE-2025-51006Les utilisateurs de l'outil `tcprewrite` de `tcpreplay` sont concernés par une faille de corruption de mémoire. Un attaquant local peut provoquer le plantage de l'application ou po… 7.8 ÉLEVÉE

CVE-2022-50419Les systèmes Linux avec le Bluetooth activé sont affectés par une faille dans la manière dont le noyau gère l'enregistrement des périphériques. Un attaquant se trouvant à portée Bl… 8.8 ÉLEVÉE

CVE-2022-50401Les serveurs Linux exécutant un serveur NFSv4.1 sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non authentifié pourrait potentiellement provoquer un… 9.8 CRITIQUE

CVE-2023-53360Les systèmes Linux utilisant NFSv4.2 sont affectés par une erreur de gestion de la mémoire lors d'opérations de lecture spécifiques. Un attaquant distant peut exploiter cette faill… 9.8 CRITIQUE

CVE-2023-53308Les systèmes utilisant le noyau Linux avec le pilote réseau `fec` sont affectés par une erreur de gestion des ressources lors de la suppression d'un périphérique. Un utilisateur lo… 7.8 ÉLEVÉE

CVE-2025-55118Les installations de Control-M/Agent utilisant des paramètres SSL/TLS non standard (lorsque OpenSSL est désactivé) sont susceptibles de présenter des corruptions de mémoire. Un att… 8.4 ÉLEVÉE

CVE-2022-50303Les systèmes utilisant le noyau Linux avec des processeurs graphiques AMD sont affectés par une erreur de gestion de la mémoire dans le composant de calcul KFD (Kernel Fusion Drive… 7.8 ÉLEVÉE

CVE-2023-53148Les systèmes Linux utilisant des pilotes réseau Intel `igb` via des concentrateurs Thunderbolt sont touchés par un bug pouvant entraîner le blocage du système. Un utilisateur ayant… 7.8 ÉLEVÉE

CVE-2022-50248Les systèmes Linux utilisant des cartes sans fil Intel (iwlwifi) sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant de privilèges s… 7.8 ÉLEVÉE

CVE-2025-39790Les systèmes utilisant le bus MHI (Modem Host Interface) du noyau Linux sont concernés, ce qui implique généralement la communication entre l'hôte et un appareil distant tel qu'un … 8.4 ÉLEVÉE

CVE-2025-38731Les systèmes utilisant le noyau Linux avec les pilotes graphiques Intel Xe sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges stand… 7.8 ÉLEVÉE

CVE-2025-38699Les systèmes utilisant le noyau Linux avec le pilote HBA Brocade Fibre Channel sont affectés par un défaut de gestion de la mémoire. Un utilisateur local disposant de privilèges re… 7.8 ÉLEVÉE

CVE-2025-38682affecte le sous-système I2C du noyau Linux, plus précisément lors de la gestion de certains nœuds de périphériques définis par logiciel. Un attaquant disposant d'un accès local ave… 7.8 ÉLEVÉE

CVE-2025-38593Les systèmes Linux avec le Bluetooth activé sont touchés par une erreur de gestion de la mémoire qui peut provoquer le plantage du noyau ou potentiellement permettre un accès non a… 7.8 ÉLEVÉE

CVE-2025-38582Les systèmes Linux utilisant des pilotes réseau HNS RDMA sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou un accès non autorisé aux… 7.8 ÉLEVÉE

CVE-2025-53948Les serveurs Sante PACS sont susceptibles de planter s'ils reçoivent un message HL7 spécifiquement malformé. Un attaquant distant non authentifié peut utiliser cette faille pour pr… 8.7 ÉLEVÉE

CVE-2025-20134Les logiciels de pare-feu Cisco ASA et FTD sont affectés par un problème lié à la manière dont ils traitent les certificats SSL/TLS. Un attaquant distant non authentifié peut décle… 8.6 ÉLEVÉE

CVE-2023-45584A double free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2.0 through 7.2.5, FortiOS 7.0.0 through 7.0.12, FortiOS 6.4 all versions, FortiPAM 1.1 all… 6.6 MOYENNE

CVE-2025-50169Les systèmes Windows utilisant le protocole SMB sont sensibles à une condition de concurrence (race condition) qui pourrait permettre à un attaquant distant non authentifié d'exécu… 7.5 ÉLEVÉE

CVE-2025-55158Vim is an open source, command line text editor. In versions from 9.1.1231 to before 9.1.1406, when processing nested tuples during Vim9 script import operations, an error during e… 6.9 MOYENNE

CVE-2025-23322Le serveur d'inférence NVIDIA Triton sur Windows et Linux est susceptible de planter si un utilisateur annule plusieurs requêtes avant qu'elles ne soient traitées. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2025-8585A vulnerability, which was classified as critical, has been found in libav up to 12.3. Affected by this issue is the function main of the file /avtools/avconv.c of the component DS… 1.9 FAIBLE

CVE-2025-38490Les systèmes utilisant le noyau Linux avec le pilote réseau `libwx` sont affectés par une erreur de gestion de la mémoire. Un attaquant distant peut exploiter cette faille, sans au… 9.8 CRITIQUE

CVE-2025-38423Ce problème affecte le noyau Linux spécifiquement lors de l'utilisation du pilote du codec audio wcd9375. Un utilisateur local disposant de privilèges limités peut déclencher une e… 7.8 ÉLEVÉE

CVE-2025-38421Les systèmes utilisant le noyau Linux sur du matériel AMD avec le pilote `amd-pmf` sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant de privilèg… 7.8 ÉLEVÉE

CVE-2025-38411Les systèmes utilisant le noyau Linux avec le support du système de fichiers réseau (netfs) sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non authe… 9.8 CRITIQUE

CVE-2025-8058The regcomp function in the GNU C library version from 2.4 to 2.41 is subject to a double free if some previous allocation fails. It can be accomplished either by a malloc failur… 5.9 MOYENNE

CVE-2025-38341Les systèmes utilisant le noyau Linux avec des pilotes réseau `fbnic` sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de base pe… 7.8 ÉLEVÉE

CVE-2025-38338Les systèmes Linux utilisant NFS avec fscache activé sont affectés par une condition de concurrence (race condition) pouvant entraîner un blocage du noyau (deadlock). Un attaquant … 7.8 ÉLEVÉE

CVE-2025-38313Les systèmes Linux utilisant le matériel NXP Layerscape (bus fsl-mc) sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution d… 7.8 ÉLEVÉE

CVE-2025-32988A flaw was found in GnuTLS. A double-free vulnerability exists in GnuTLS due to incorrect ownership handling in the export logic of Subject Alternative Name (SAN) entries containin… 6.5 MOYENNE

CVE-2025-49693Les systèmes utilisant le Microsoft Brokering File System sont sensibles à une erreur de corruption de mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la … 7.8 ÉLEVÉE