TYPE DE FAIBLESSE

CWE-590

11 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-590 (en anglais) →

CVE-2026-89161Les applications utilisant la bibliothèque PCRE2 pour le traitement des expressions régulières (avant la version 10.48) sont affectées par une erreur de gestion de la mémoire. Un a… 7.4 ÉLEVÉE

CVE-2026-20810Les systèmes Windows utilisant l'Ancillary Function Driver for WinSock sont affectés par une erreur de gestion de la mémoire. Un utilisateur disposant déjà d'un compte à faibles pr… 7.8 ÉLEVÉE

CVE-2025-54899Microsoft Office Excel est affecté par une faille de gestion de la mémoire qui peut permettre à un attaquant d'exécuter du code arbitraire sur votre machine. Pour exploiter cette f… 7.8 ÉLEVÉE

CVE-2025-42995Le serveur SAP MDM est susceptible de subir une attaque par déni de service, dans laquelle un acteur distant envoie des paquets réseau spécialement conçus pour déclencher une viola… 7.5 ÉLEVÉE

CVE-2025-42994Les serveurs SAP MDM sont vulnérables à une faille dans la fonction ReadString qui permet à un attaquant distant de provoquer le plantage du processus serveur. En envoyant des paqu… 7.5 ÉLEVÉE

CVE-2023-42459Les systèmes utilisant Fast DDS (une implémentation C++ du Data Distribution Service) sont susceptibles de subir un plantage à distance ou une potentielle exécution de code via des… 8.6 ÉLEVÉE

CVE-2023-22291Ichitaro 2022 (version 1.0.1.57600) est affecté par une faille de corruption de mémoire dans son moteur d'analyse de documents. Un attaquant peut prendre le contrôle total du systè… 7.0 ÉLEVÉE

CVE-2023-25565Les systèmes utilisant le plug-in GSS-NTLMSSP pour la bibliothèque GSSAPI sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant peut déclencher cette d… 7.5 ÉLEVÉE

CVE-2022-31627Les versions 8.1.0 à 8.1.7 de PHP sont affectées par une faille de corruption de mémoire dans l'extension `fileinfo`. Un attaquant distant non authentifié pourrait potentiellement … 7.7 ÉLEVÉE

CVE-2022-31625Les serveurs PHP utilisant l'extension de base de données Postgres sont concernés s'ils utilisent des versions obsolètes de PHP 7.4, 8.0 ou 8.1. Un attaquant peut envoyer des param… 8.1 ÉLEVÉE

CVE-2021-3939Les systèmes Ubuntu utilisant les versions affectées de `accountsservice` sont vulnérables à une erreur de corruption de mémoire. Un utilisateur authentifié disposant d'un accès lo… 7.8 ÉLEVÉE