TYPE DE FAIBLESSE

Double libération (double free) CWE-415

946 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2022-49508Les systèmes utilisant le noyau Linux avec les pilotes ELAN HID sont affectés par une erreur de gestion de la mémoire qui peut entraîner un plantage du système ou l'exécution de co… 7.8 ÉLEVÉE

CVE-2022-49455Les systèmes utilisant le noyau Linux avec le pilote `ocxl` activé sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un accès utilisateur local peut e… 7.8 ÉLEVÉE

CVE-2022-49410affecte le sous-système de traçage du noyau Linux. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de corruption de mémoire pour potentiellement … 7.8 ÉLEVÉE

CVE-2022-49391Ce problème affecte le noyau Linux, plus précisément au sein du pilote MediaTek SCP. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire p… 7.8 ÉLEVÉE

CVE-2022-49384Les systèmes Linux utilisant le pilote `md` (Multiple Device) pour le RAID logiciel sont affectés par une erreur de gestion de la mémoire appelée « double free ». Un utilisateur lo… 7.8 ÉLEVÉE

CVE-2022-49290Les systèmes Linux utilisant des réseaux maillés sans fil sont affectés par une faille de corruption de mémoire dans le module noyau mac80211. Un attaquant disposant d'un accès loc… 7.8 ÉLEVÉE

CVE-2022-49205Les systèmes Linux utilisant les sockmaps BPF sont affectés par une erreur de gestion de la mémoire qui peut entraîner un plantage du système ou potentiellement permettre à un atta… 7.8 ÉLEVÉE

CVE-2022-49203Les systèmes utilisant le noyau Linux avec des GPU AMD sont touchés par une erreur de gestion de la mémoire qui survient lors de la réinitialisation du GPU. Un utilisateur local di… 7.8 ÉLEVÉE

CVE-2021-47638Les systèmes utilisant le noyau Linux avec le système de fichiers UBIFS sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoir… 7.8 ÉLEVÉE

CVE-2025-21201Les systèmes Windows exécutant le serveur de téléphonie sont affectés par cette faille. Un attaquant peut exécuter du code arbitraire avec des privilèges élevés sur votre machine, … 8.8 ÉLEVÉE

CVE-2025-21183Les systèmes Windows utilisant le système de fichiers ReFS (Resilient File System) avec la déduplication activée sont concernés. Un attaquant local disposant d'un accès basique à l… 7.4 ÉLEVÉE

CVE-2025-21182Les systèmes Windows utilisant le système de fichiers ReFS (Resilient File System) avec la déduplication activée sont vulnérables à une faille d'élévation de privilèges. Un attaqua… 7.4 ÉLEVÉE

CVE-2024-39564Les appareils Juniper Networks utilisant Junos OS et Junos OS Evolved sont affectés par un défaut de gestion de la mémoire dans le démon du processus de routage. Un attaquant peut … 8.7 ÉLEVÉE

CVE-2025-21673Les systèmes Linux utilisant le client CIFS/SMB pour se connecter à des partages réseau sont affectés par une erreur de gestion de la mémoire. Un attaquant distant peut provoquer u… 9.8 CRITIQUE

CVE-2025-21291Les systèmes Windows utilisant DirectShow sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total de votre système s'il parvient à vous conva… 8.8 ÉLEVÉE

CVE-2024-56775Les systèmes utilisant le noyau Linux avec des pilotes graphiques AMD sont affectés par une erreur de gestion de la mémoire dans la manière dont les états du plan d'affichage sont … 7.8 ÉLEVÉE

CVE-2024-56766Les systèmes utilisant le noyau Linux avec une mémoire flash NAND brute Atmel PMECC sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erre… 7.8 ÉLEVÉE

CVE-2024-35365La version 6.1.1 de FFmpeg est affectée par une faille de corruption de mémoire lors du traitement de flux audio spécifiques. Un attaquant peut compromettre totalement le système, … 8.8 ÉLEVÉE

CVE-2024-56708Les serveurs Linux utilisant le module noyau EDAC `igen6` sont susceptibles de subir un plantage ou une corruption potentielle de la mémoire lors du déchargement du module. Un util… 7.8 ÉLEVÉE

CVE-2024-56704affecte le noyau Linux spécifiquement lors de l'utilisation du pilote de système de fichiers 9p dans des environnements virtualisés Xen. Un attaquant local disposant d'un accès sys… 8.4 ÉLEVÉE

CVE-2024-56699Ce problème affecte le noyau Linux spécifiquement sur les systèmes d'architecture IBM Z (s390) lors de la gestion des emplacements PCI hotplug. Un utilisateur local disposant de pr… 7.8 ÉLEVÉE

CVE-2024-53213Les systèmes utilisant le noyau Linux avec des adaptateurs réseau USB LAN78xx sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de … 7.8 ÉLEVÉE

CVE-2024-53191Les systèmes utilisant le noyau Linux avec les pilotes Wi-Fi ath12k sont affectés par une erreur de mémoire de type « double-free » qui survient lors du déliement (unbinding) du pé… 7.8 ÉLEVÉE

CVE-2024-49095Les utilisateurs locaux sur les systèmes Windows peuvent exploiter une faille dans le service PrintWorkflowUserSvc pour obtenir des privilèges complets au niveau du système. Un att… 7.0 ÉLEVÉE

CVE-2024-53133Les systèmes utilisant le noyau Linux avec des pilotes graphiques AMD sont affectés par une faille de gestion de la mémoire. Un utilisateur authentifié disposant d'un accès local p… 7.8 ÉLEVÉE

CVE-2024-12107Les systèmes exécutant uD3TN BPv7 sont susceptibles de subir une attaque par déni de service déclenchée par l'envoi d'un identifiant de point de terminaison malformé. Un attaquant … 7.5 ÉLEVÉE

CVE-2024-35368La version 7.0 de FFmpeg est affectée si elle utilise l'accélération matérielle Rockchip MPP pour le décodage. Un attaquant distant peut provoquer une erreur de corruption de mémoi… 9.8 CRITIQUE

CVE-2024-11704Les utilisateurs de Firefox et de Thunderbird sont affectés par une faille de corruption de mémoire déclenchée lorsque le navigateur traite un message chiffré malformé. Un attaquan… 9.8 CRITIQUE

CVE-2024-50276Les systèmes utilisant le noyau Linux avec le pilote réseau Vertexcom mse102x sont affectés par une erreur de gestion de la mémoire. Un attaquant pourrait envoyer un trafic réseau … 9.8 CRITIQUE

CVE-2024-10934Les systèmes exécutant OpenBSD 7.4 ou 7.5 qui utilisent NFS (Network File System) en tant que client ou serveur sont concernés. Un attaquant peut envoyer des paquets réseau spécifi… 9.2 CRITIQUE

CVE-2024-47426Les versions 10.1.0 et antérieures d'Adobe Substance 3D Painter sont sensibles à une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre systèm… 7.8 ÉLEVÉE

CVE-2024-49014Les installations de Microsoft SQL Server Native Client sont affectées par cette faille. Un attaquant peut exécuter du code arbitraire sur le système cible avec des privilèges élev… 8.8 ÉLEVÉE

CVE-2024-43640Les systèmes Windows sont touchés par une faille dans un pilote en mode noyau qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges. Un attaquant p… 7.8 ÉLEVÉE

CVE-2024-43447Les serveurs Windows utilisant le protocole SMBv3 sont vulnérables à une faille qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire avec les… 8.1 ÉLEVÉE

CVE-2024-50235Les systèmes utilisant le noyau Linux avec des capacités sans fil sont affectés par une erreur de gestion de la mémoire dans le module `cfg80211`. Un utilisateur local disposant de… 7.8 ÉLEVÉE

CVE-2024-50215Les systèmes utilisant le noyau Linux avec l'authentification des cibles NVMe-over-Fabrics activée sont concernés. Un attaquant distant et non authentifié pourrait potentiellement … 8.1 ÉLEVÉE

CVE-2024-50159Ce problème affecte le pilote du firmware ARM SCMI au sein du noyau Linux. Un utilisateur local disposant de privilèges restreints pourrait potentiellement déclencher une erreur de… 7.0 ÉLEVÉE

CVE-2024-50152Les systèmes utilisant le noyau Linux avec le client SMB activé sont affectés par une erreur de gestion de la mémoire. Un attaquant distant et non authentifié peut déclencher une c… 9.8 CRITIQUE

CVE-2024-47404Les appareils utilisant OpenHarmony v4.1.0 ou une version antérieure sont touchés par une faille de corruption de mémoire qui permet à un utilisateur local d'élever ses privilèges … 8.4 ÉLEVÉE

CVE-2024-3935In Eclipse Mosquito, versions from 2.0.0 through 2.0.18, if a Mosquitto broker is configured to create an outgoing bridge connection, and that bridge connection has an incoming top… 6.0 MOYENNE

CVE-2024-50071Les systèmes utilisant le noyau Linux sur du matériel Nuvoton sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de code … 7.8 ÉLEVÉE

CVE-2024-44098affecte les systèmes utilisant la pile lwIP (lightweight IP), couramment présente dans les appareils embarqués et le matériel IoT. Un attaquant local disposant d'un accès basique a… 7.4 ÉLEVÉE

CVE-2024-50055affecte le cœur des pilotes du noyau Linux, plus précisément lors du processus d'enregistrement du bus. Un utilisateur local disposant de privilèges de base peut exploiter cette er… 7.8 ÉLEVÉE

CVE-2024-49989Les systèmes Linux utilisant des pilotes graphiques AMD sont touchés par une erreur de gestion de la mémoire qui survient lors du déchargement du module noyau `amdgpu`. Un utilisat… 7.8 ÉLEVÉE

CVE-2024-49983Les systèmes Linux utilisant le système de fichiers ext4 sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant d'un accès avec un comp… 7.8 ÉLEVÉE

CVE-2024-49882Les systèmes utilisant le noyau Linux avec le système de fichiers ext4 sont touchés par une erreur de gestion de la mémoire où un tampon peut être libéré deux fois. Un utilisateur … 7.8 ÉLEVÉE

CVE-2024-49853Ce problème affecte le noyau Linux sur les systèmes ARM utilisant le micrologiciel SCMI (System Control and Management Interface). Un utilisateur local disposant de privilèges de b… 7.8 ÉLEVÉE

CVE-2024-3187This issue tracks two CWE-416 Use After Free (UAF) and one CWE-415 Double Free vulnerabilities in Goahead versions <= 6.0.0. These are caused by JST values not being nulled when fr… 5.9 MOYENNE

CVE-2024-45402Les applications utilisant la bibliothèque Picotls pour le chiffrement TLS sont vulnérables à une faille de corruption de mémoire lors du processus d'initialisation (handshake). Un… 8.6 ÉLEVÉE

CVE-2024-43514Les systèmes Windows utilisant le système de fichiers résilient (ReFS) sont touchés par cette faille. Un utilisateur local disposant de privilèges restreints peut l'exploiter pour … 7.8 ÉLEVÉE