TYPE DE FAIBLESSE

Double libération (double free) CWE-415

944 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2025-49690Le service Capability Access Management (camsvc) sur les systèmes Windows concernés présente une condition de concurrence (race condition) qui permet à un utilisateur local d'obten… 7.4 ÉLEVÉE

CVE-2025-49688Les serveurs Windows utilisant le service de routage et d'accès distant (RRAS) sont sensibles à une erreur de corruption de mémoire. Un attaquant non authentifié peut envoyer un pa… 8.8 ÉLEVÉE

CVE-2025-49667Les systèmes Windows sont affectés par une erreur de mémoire dans le composant du noyau Win32K. Un utilisateur disposant déjà d'un compte standard sur la machine peut exploiter cet… 7.8 ÉLEVÉE

CVE-2025-47975Les systèmes Windows utilisant le service SSDP sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte à faibles privilèges sur la machine pe… 7.0 ÉLEVÉE

CVE-2025-27051Les appareils utilisant le logiciel WLAN Host sont vulnérables à la corruption de mémoire lors du traitement de certains messages de commande. Un utilisateur local disposant de pri… 7.8 ÉLEVÉE

CVE-2025-27046Cette faille de corruption de mémoire affecte les systèmes exécutant le logiciel concerné lors du traitement d'appels d'évasion simultanés. Un attaquant disposant d'un accès utilis… 7.8 ÉLEVÉE

CVE-2025-21432affecte les systèmes utilisant l'interface Trusted Application (TA) pour le traitement des données CBOR. Un attaquant disposant d'un accès local avec des privilèges restreints au s… 7.8 ÉLEVÉE

CVE-2025-38206Les systèmes Linux utilisant le pilote du système de fichiers exFAT sont affectés par une faille de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de… 7.8 ÉLEVÉE

CVE-2025-38186In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Fix double invocation of bnxt_ulp_stop()/bnxt_ulp_start() Before the commit under the Fixes tag below… 5.5 MOYENNE

CVE-2025-5351A flaw was found in the key export functionality of libssh. The issue occurs in the internal function responsible for converting cryptographic keys into serialized formats. During … 6.5 MOYENNE

CVE-2022-50164Les systèmes utilisant les pilotes sans fil Intel (`iwlwifi`) dans le noyau Linux sont concernés. Un attaquant situé à portée du réseau sans fil peut provoquer un plantage du noyau… 8.8 ÉLEVÉE

CVE-2022-50115Les systèmes Linux utilisant le pilote Sound Open Firmware (SOF) sont affectés par une faille de corruption de mémoire. Un utilisateur local disposant de privilèges restreints peut… 7.8 ÉLEVÉE

CVE-2022-49990affecte le noyau Linux spécifiquement sur l'architecture IBM s390x (mainframes). Un utilisateur authentifié disposant d'un accès shell local peut déclencher une erreur de mémoire s… 7.8 ÉLEVÉE

CVE-2025-38079Les systèmes Linux utilisant l'interface cryptographique `algif_hash` sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de base pe… 7.8 ÉLEVÉE

CVE-2025-38069Ce problème affecte le pilote de test du point de terminaison PCI du noyau Linux, plus précisément lors de la gestion de certains échecs d'initialisation du matériel. Un utilisateu… 7.8 ÉLEVÉE

CVE-2025-23096An issue was discovered in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400. A Double Free in the mobile processor leads to privilege escalation. 6.5 MOYENNE

CVE-2025-23095An issue was discovered in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, 2400. A Double Free in the mobile processor leads to privilege escalation. 6.5 MOYENNE

CVE-2025-23102Les appareils utilisant des processeurs Samsung Exynos (modèles 980 à 2400) sont affectés par une faille de corruption de mémoire. Un attaquant disposant d'un accès authentifié de … 8.8 ÉLEVÉE

CVE-2025-5262Les utilisateurs de Thunderbird dont la version est antérieure à 128.11 ou 139 sont concernés par une faille de corruption de mémoire dans l'encodeur WebRTC. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2025-5100Le logiciel qui traite les fichiers image est affecté par une faille de corruption de mémoire lors du nettoyage des fichiers temporaires. Un attaquant disposant d'un accès local au… 8.0 ÉLEVÉE

CVE-2025-37991Les systèmes Linux fonctionnant sur l'architecture PA-RISC sont affectés par une faille dans la manière dont le noyau gère les exceptions à virgule flottante. Un utilisateur local … 7.8 ÉLEVÉE

CVE-2025-37933In the Linux kernel, the following vulnerability has been resolved: octeon_ep: Fix host hang issue during device reboot When the host loses heartbeat messages from the device, th… 5.5 MOYENNE

CVE-2025-37915Les systèmes Linux utilisant l'ordonnanceur réseau `drr` avec des files d'attente enfants `netem` sont affectés par un bogue de corruption de mémoire. Un utilisateur local disposan… 7.8 ÉLEVÉE

CVE-2025-37914Les systèmes Linux utilisant des configurations spécifiques de mise en forme du trafic réseau (plus précisément l'ETS avec des qdiscs enfants netem) sont vulnérables à la corruptio… 7.8 ÉLEVÉE

CVE-2025-37913Les systèmes Linux utilisant des configurations spécifiques de mise en forme du trafic réseau (qfq avec des enfants netem) sont affectés par un bug de corruption de mémoire dans le… 7.8 ÉLEVÉE

CVE-2025-4574In crossbeam-channel rust crate, the internal `Channel` type's `Drop` method has a race condition which could, in some circumstances, lead to a double-free that could result in mem… 6.5 MOYENNE

CVE-2025-31241A double free issue was addressed with improved memory management. This issue is fixed in iOS 18.5 and iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ve… 5.3 MOYENNE

CVE-2025-31235A double free issue was addressed with improved memory management. This issue is fixed in iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6. An app may b… 6.5 MOYENNE

CVE-2025-37817affecte les systèmes Linux utilisant le pilote `mcb` pour les périphériques chameleon. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire… 7.8 ÉLEVÉE

CVE-2022-49900Les systèmes utilisant le noyau Linux avec des contrôleurs I2C PIIX4 sont affectés par une fuite de mémoire qui survient lors de la suppression du pilote. Un utilisateur local disp… 7.8 ÉLEVÉE

CVE-2022-49826concerne la gestion du pilote de stockage du noyau Linux pour les périphériques ATA. Un utilisateur local disposant de privilèges restreints peut provoquer un plantage du noyau (dé… 7.8 ÉLEVÉE

CVE-2022-49789Ce problème affecte le noyau Linux spécifiquement sur les systèmes utilisant les pilotes zfcp (Fibre Channel Protocol) sur l'architecture s390x. Un utilisateur local disposant de p… 7.0 ÉLEVÉE

CVE-2022-49775Les systèmes Linux utilisant l'algorithme de contrôle de congestion CDG avec Multipath TCP (MPTCP) sont affectés par une erreur de gestion de la mémoire. Un utilisateur local dispo… 7.8 ÉLEVÉE

CVE-2025-37779affecte le noyau Linux, plus précisément lors de l'utilisation de systèmes de fichiers EROFS montés via 9p (v9fs). Un utilisateur local disposant de privilèges standard peut exploi… 7.8 ÉLEVÉE

CVE-2025-27730Les systèmes Windows utilisant Digital Media sont affectés par une faille de corruption de mémoire. Un attaquant disposant déjà d'un compte avec des privilèges limités sur la machi… 7.8 ÉLEVÉE

CVE-2025-26640Les systèmes Windows utilisant les fonctionnalités de médias numériques sont affectés par une faille de gestion de la mémoire. Un utilisateur disposant déjà d'un compte standard su… 7.0 ÉLEVÉE

CVE-2025-2925A vulnerability has been found in HDF5 up to 1.14.6 and classified as problematic. This vulnerability affects the function H5MM_realloc of the file src/H5MM.c. The manipulation of … 1.9 FAIBLE

CVE-2025-2027A double free vulnerability has been identified in the ASUS System Analysis service. This vulnerability can be triggered by sending specially crafted local RPC requests, leading to… 5.9 MOYENNE

CVE-2023-52930Les systèmes utilisant le noyau Linux avec les pilotes graphiques Intel i915 sont affectés par une faille de gestion de la mémoire. Un utilisateur authentifié disposant d'un accès … 7.8 ÉLEVÉE

CVE-2022-43454Les appareils Apple utilisant iOS, iPadOS, macOS, tvOS et watchOS sont affectés par une faille de gestion de la mémoire dans le noyau du système. Une application malveillante pourr… 7.8 ÉLEVÉE

CVE-2024-53698A double free vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow remote attackers who have gained adminis… 2.1 FAIBLE

CVE-2025-21825Les noyaux Linux configurés avec l'option `PREEMPT_RT` activée sont affectés par un conflit de verrouillage dans le sous-système BPF. Un utilisateur local disposant de privilèges d… 7.8 ÉLEVÉE

CVE-2024-58055Les systèmes Linux utilisant le pilote USB gadget Target Command Model (TCM) sont affectés par une erreur de gestion de la mémoire pouvant entraîner une condition de double libérat… 7.8 ÉLEVÉE

CVE-2024-57980Les systèmes Linux utilisant le pilote `uvcvideo` (généralement pour les webcams USB) sont touchés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système … 7.8 ÉLEVÉE

CVE-2022-49686Les systèmes Linux utilisant le pilote gadget UVC — généralement utilisé pour permettre à un appareil de fonctionner comme une webcam USB — sont affectés par une erreur de gestion … 7.8 ÉLEVÉE

CVE-2022-49541Les systèmes Linux utilisant le pilote de système de fichiers réseau CIFS (SMB) sont affectés par une erreur de gestion de la mémoire lors de tentatives de montage infructueuses. U… 7.8 ÉLEVÉE

CVE-2022-49530Les systèmes utilisant le noyau Linux avec des pilotes graphiques AMD sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints… 7.8 ÉLEVÉE

CVE-2022-49519Les systèmes Linux utilisant les pilotes sans fil ath10k sont affectés par une faille de gestion de la mémoire. Un attaquant disposant d'un accès au réseau adjacent pourrait potent… 8.8 ÉLEVÉE

CVE-2022-49508Les systèmes utilisant le noyau Linux avec les pilotes ELAN HID sont affectés par une erreur de gestion de la mémoire qui peut entraîner un plantage du système ou l'exécution de co… 7.8 ÉLEVÉE

CVE-2022-49455Les systèmes utilisant le noyau Linux avec le pilote `ocxl` activé sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un accès utilisateur local peut e… 7.8 ÉLEVÉE