TYPE DE FAIBLESSE

Double libération (double free) CWE-415

946 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-415 (en anglais) →

CVE-2024-23379Memory corruption while unmapping the fastrpc map when two threads can free the same map in concurrent scenario. 6.7 MOYENNE

CVE-2024-20498Les passerelles pour télétravailleurs Cisco Meraki des séries MX et Z utilisant le serveur VPN AnyConnect sont vulnérables à une attaque par déni de service. Un attaquant distant n… 8.6 ÉLEVÉE

CVE-2024-46741Les systèmes Linux utilisant le pilote fastrpc sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de code arbitraire. Un … 7.8 ÉLEVÉE

CVE-2024-46736Les systèmes utilisant le noyau Linux avec le support du client SMB sont affectés par une erreur de gestion de la mémoire lors du renommage de fichiers sur un partage réseau. Un at… 9.8 CRITIQUE

CVE-2024-46687Les systèmes Linux utilisant le système de fichiers Btrfs sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant d'un accès basique pourrait potentie… 7.8 ÉLEVÉE

CVE-2024-46673Les systèmes utilisant le noyau Linux avec des contrôleurs SCSI `aacraid` sont concernés. Un utilisateur local disposant de privilèges limités peut exploiter cette erreur de mémoir… 7.8 ÉLEVÉE

CVE-2024-38247Les systèmes Windows utilisant le composant graphique intégré sont affectés par cette faille. Un utilisateur local disposant d'un compte standard peut l'exploiter pour obtenir des … 7.8 ÉLEVÉE

CVE-2023-7256In affected libpcap versions during the setup of a remote packet capture the internal function sock_initaddress() calls getaddrinfo() and possibly freeaddrinfo(), but does not clea… 4.4 MOYENNE

CVE-2022-48919Les systèmes Linux utilisant CIFS (SMB) pour monter des partages réseau sont affectés par une erreur de gestion de la mémoire. Un attaquant distant pourrait potentiellement faire p… 8.8 ÉLEVÉE

CVE-2022-48892Les systèmes Linux sont affectés par un bug de gestion de la mémoire dans l'ordonnanceur du noyau. Un utilisateur local disposant d'un accès compte basique peut exploiter cette fai… 7.8 ÉLEVÉE

CVE-2024-38157Les applications utilisant le SDK Azure IoT sont sensibles à une faille permettant à un attaquant d'exécuter du code arbitraire sur le système hôte. Comme cela nécessite un accès l… 7.0 ÉLEVÉE

CVE-2024-42234Les systèmes exécutant des versions affectées du noyau Linux sont vulnérables à une faille de gestion de la mémoire pouvant entraîner des plantages du système ou la corruption de d… 7.8 ÉLEVÉE

CVE-2024-41965Vim is an open source command line text editor. double-free in dialog_changed() in Vim < v9.1.0648. When abandoning a buffer, Vim may ask the user what to do with the modified buff… 4.2 MOYENNE

CVE-2024-41957Vim is an open source command line text editor. Vim < v9.1.0647 has double free in src/alloc.c:616. When closing a window, the corresponding tagstack data will be cleared and freed… 4.5 MOYENNE

CVE-2024-42147Les systèmes Linux utilisant du matériel HiSilicon sont affectés par une erreur de gestion de la mémoire dans le pilote crypto debugfs. Un utilisateur local disposant de privilèges… 7.8 ÉLEVÉE

CVE-2024-42138Ce problème affecte les systèmes Linux utilisant les pilotes de commutateurs Mellanox (mlxsw) lors du traitement de fichiers de configuration malformés. Un utilisateur local dispos… 7.8 ÉLEVÉE

CVE-2024-42123Les systèmes utilisant le noyau Linux avec des processeurs graphiques AMD sont touchés par une faille de gestion de la mémoire. Un utilisateur local disposant de privilèges restrei… 7.0 ÉLEVÉE

CVE-2023-52888In the Linux kernel, the following vulnerability has been resolved: media: mediatek: vcodec: Only free buffer VA that is not NULL In the MediaTek vcodec driver, while mtk_vcodec_… 5.5 MOYENNE

CVE-2024-41087Les systèmes utilisant le noyau Linux sont affectés par une erreur de gestion de la mémoire dans le sous-système ATA utilisé pour les disques durs. Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2024-41073Les systèmes utilisant le noyau Linux avec des contrôleurs de stockage NVMe sont affectés par une erreur de gestion de la mémoire lors d'échecs de requêtes de suppression (discard)… 9.8 CRITIQUE

CVE-2024-41046Les systèmes utilisant le pilote Ethernet Lantiq dans le noyau Linux sont affectés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution d… 8.8 ÉLEVÉE

CVE-2024-40940Les systèmes Linux utilisant les pilotes réseau NVIDIA Mellanox mlx5 sont affectés par une erreur de gestion de la mémoire lors de la création de règles de flux. Un utilisateur loc… 7.8 ÉLEVÉE

CVE-2024-38087Les systèmes utilisant le fournisseur OLE DB SQL Server Native Client sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système affe… 8.8 ÉLEVÉE

CVE-2024-30013Windows MultiPoint Services est affecté par une faille qui permet à un attaquant distant d'exécuter du code arbitraire avec des privilèges élevés sur le système. Un attaquant peut … 8.8 ÉLEVÉE

CVE-2024-21461Les appareils Android utilisant certaines implémentations de Keymaster sont affectés par une faille de corruption de mémoire lors des opérations HMAC. Un attaquant local disposant … 8.4 ÉLEVÉE

CVE-2024-23141Les applications Autodesk utilisant la bibliothèque libodxdll sont affectées lors du traitement de fichiers MODEL spécialement conçus. Un attaquant peut exécuter du code arbitraire… 7.8 ÉLEVÉE

CVE-2024-39292Les systèmes utilisant le noyau Linux avec des pilotes matériels spécifiques pour les contrôleurs de treuil sont affectés par une condition de concurrence lors de l'enregistrement … 7.8 ÉLEVÉE

CVE-2024-38627Ce problème affecte le noyau Linux spécifiquement lors de l'utilisation d'appareils de classe STM. Un utilisateur local disposant de privilèges restreints peut exploiter une erreur… 7.8 ÉLEVÉE

CVE-2022-48740Les systèmes utilisant le noyau Linux avec SELinux activé sont touchés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou un accès non autorisé. Un… 7.8 ÉLEVÉE

CVE-2021-47589Les systèmes utilisant le noyau Linux avec le pilote réseau `igbvf` sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints p… 7.8 ÉLEVÉE

CVE-2024-36973concerne le pilote du noyau Linux pour les périphériques Microchip pci1xxxx. Un utilisateur local peut déclencher une erreur de mémoire (double libération) pour potentiellement fai… 8.4 ÉLEVÉE

CVE-2024-30097Les systèmes Windows utilisant l'API Speech (SAPI) sont affectés par cette faille. Un attaquant distant non authentifié peut exécuter du code arbitraire avec des privilèges élevés … 8.8 ÉLEVÉE

CVE-2024-36940Les systèmes utilisant le noyau Linux sont affectés par une erreur de gestion de la mémoire dans le sous-système de contrôle des broches (pinctrl). Un utilisateur local disposant d… 7.8 ÉLEVÉE

CVE-2024-36030affecte le pilote réseau Marvell Octeon TX2 au sein du noyau Linux. Un utilisateur local disposant de privilèges de base peut déclencher une erreur de mémoire de type « double-free… 7.1 ÉLEVÉE

CVE-2021-47564Les systèmes utilisant le noyau Linux avec des pilotes réseau Marvell Prestera sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges l… 7.8 ÉLEVÉE

CVE-2021-47483Les systèmes utilisant le noyau Linux affecté sont vulnérables à une erreur de corruption de mémoire dans le composant regmap. Un utilisateur disposant d'un accès à un compte local… 7.8 ÉLEVÉE

CVE-2024-27127Plusieurs versions des systèmes d'exploitation QTS et QuTS hero de QNAP sont sensibles à une faille de corruption de mémoire. Un attaquant ayant un accès réseau peut l'exploiter po… 7.2 ÉLEVÉE

CVE-2023-52851Les systèmes Linux utilisant les pilotes réseau Mellanox mlx5 sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant de privilèges rest… 7.8 ÉLEVÉE

CVE-2023-52795Ce problème affecte le pilote `vhost-vdpa` du noyau Linux, qui gère la virtualisation réseau spécialisée. Un utilisateur local disposant de privilèges basiques peut déclencher une … 7.8 ÉLEVÉE

CVE-2023-52739Les systèmes utilisant les versions affectées du noyau Linux sont susceptibles de subir une corruption de mémoire causée par une condition de concurrence (race condition) dans la m… 7.8 ÉLEVÉE

CVE-2021-47304In the Linux kernel, the following vulnerability has been resolved: tcp: fix tcp_init_transfer() to not reset icsk_ca_initialized This commit fixes a bug (found by syzkaller) tha… 5.5 MOYENNE

CVE-2024-35856Les systèmes utilisant le noyau Linux avec du matériel Bluetooth MediaTek sont affectés par une erreur de gestion de la mémoire. Un attaquant situé à proximité physique de l'appare… 8.8 ÉLEVÉE

CVE-2024-35847Les systèmes utilisant le noyau Linux avec du matériel GIC-v3 ITS sont touchés par une erreur de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de co… 7.8 ÉLEVÉE

CVE-2023-52691Les systèmes utilisant le noyau Linux avec des processeurs graphiques AMD sont affectés par une erreur de gestion de la mémoire dans le pilote de gestion de l'alimentation. Un atta… 7.8 ÉLEVÉE

CVE-2023-52688Les appareils utilisant le pilote WiFi ath12k dans le noyau Linux sont affectés par une fuite de ressources dans le gestionnaire de configuration rfkill. Un utilisateur local dispo… 7.8 ÉLEVÉE

CVE-2023-52679concerne la gestion des propriétés de l'arbre des périphériques (device tree) par le noyau Linux. Un utilisateur local disposant de privilèges basiques peut l'exploiter pour provoq… 7.8 ÉLEVÉE

CVE-2024-35835Les systèmes utilisant le noyau Linux avec les pilotes réseau NVIDIA Mellanox mlx5e sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erre… 7.8 ÉLEVÉE

CVE-2024-35814Les systèmes Linux utilisant des machines virtuelles avec des configurations réseau spécifiques (vsock) sont affectés par une erreur de gestion de la mémoire dans le noyau. Un util… 7.8 ÉLEVÉE

CVE-2023-52667Les systèmes utilisant le noyau Linux avec les pilotes réseau NVIDIA Mellanox mlx5e sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erre… 7.8 ÉLEVÉE

CVE-2023-52664Les systèmes utilisant le pilote réseau Atlantic dans le noyau Linux sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire l… 7.8 ÉLEVÉE