TYPE DE FAIBLESSE

CWE-680

113 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-680 (en anglais) →

CVE-2026-95107Azure RTOS ThreadX, un système d'exploitation en temps réel utilisé dans les appareils embarqués, présente une faille dans son gestionnaire de modules (Module Manager). Lorsqu'un m… 7.0 ÉLEVÉE

CVE-2026-91189GUIX est une bibliothèque graphique utilisée pour créer des interfaces utilisateur sur des appareils embarqués. La faille se situe dans le chargeur de ressources binaires, qui ne v… 7.1 ÉLEVÉE

CVE-2026-76825Les systèmes utilisant RestrictedPython (avant la version 8.4) pour exécuter du code non approuvé sont concernés s'ils exposent certains composants du module `string` à l'environne… 8.4 ÉLEVÉE

CVE-2026-90783Les versions de MKVToolNix jusqu'à la 101.0 sont affectées par une faille dans la manière dont elles analysent certains fichiers AVI. Un attaquant peut prendre le contrôle total de… 8.5 ÉLEVÉE

CVE-2026-19313Les appareils WatchGuard Fireware OS sont affectés par une faille de mémoire dans le processus iked. Un attaquant distant peut l'exploiter en envoyant un trafic réseau spécialement… 9.3 CRITIQUE

CVE-2026-70651Les applications utilisant la bibliothèque de traitement d'images libvips sont concernées, plus précisément celles compilées sans le support de libtiff mais avec celui d'ImageMagic… 6.9 MOYENNE

CVE-2026-19588Les systèmes utilisant la bibliothèque open source rlottie de Samsung pour le rendu d'animations sont concernés. Un attaquant peut provoquer le plantage du système ou un déni de se… 6.5 MOYENNE

CVE-2026-43627Certaines versions de llama.cpp sont affectées par une erreur de mémoire qui survient lors du traitement de paramètres d'entrée spécifiquement conçus. Un attaquant peut utiliser ce… 8.5 ÉLEVÉE

CVE-2026-55200Les applications utilisant la bibliothèque libssh2 (jusqu'à la version 1.11.1) sont affectées par une faille de corruption de mémoire. Un attaquant distant peut envoyer des paquets… 9.2 CRITIQUE

CVE-2026-8376Les installations 32 bits de Perl (jusqu'à la version 5.43.10) sont sensibles à une erreur de corruption de mémoire lors de la compilation de certains types d'expressions régulière… 9.8 CRITIQUE

CVE-2026-24928Une faille dans le module du système de fichiers permet à un attaquant d'écrire des données au-delà des limites de mémoire prévues par le système. Si un utilisateur est incité à in… 5.8 MOYENNE

CVE-2026-25541Les applications utilisant la bibliothèque Rust `bytes` (versions 1.2.1 à 1.11.0) sont susceptibles de présenter une erreur de corruption de mémoire causée par un dépassement d'ent… 5.5 MOYENNE

CVE-2025-53510Les applications utilisant la bibliothèque de décodage d'images SAIL v0.9.8 sont affectées lors du traitement de fichiers image PSD. Un attaquant peut parvenir à l'exécution complè… 8.8 ÉLEVÉE

CVE-2025-52930La bibliothèque de décodage d'images SAIL (v0.9.8) est vulnérable à une faille de corruption de mémoire lors du traitement de fichiers BMP spécialement conçus. Un attaquant peut ob… 8.8 ÉLEVÉE

CVE-2025-52456Les applications utilisant la bibliothèque de décodage d'images SAIL (v0.9.8) pour traiter des images WebP sont vulnérables à un dépassement de tampon de tas (heap buffer overflow)… 8.8 ÉLEVÉE

CVE-2025-46407La bibliothèque de décodage d'images SAIL v0.9.8 est affectée par une faille de corruption de mémoire lors du traitement de certains fichiers .bmp. Un attaquant peut exécuter du co… 8.8 ÉLEVÉE

CVE-2025-32468Les logiciels utilisant la bibliothèque de décodage d'images SAIL v0.9.8 sont vulnérables lors du traitement d'images BMP spécialement conçues. Un attaquant peut exécuter du code a… 8.8 ÉLEVÉE

CVE-2025-20263Les logiciels Cisco Secure Firewall ASA et FTD sont affectés via leur interface de services web. Un attaquant distant et non authentifié peut faire planter le système et provoquer … 8.6 ÉLEVÉE

CVE-2025-54952Les logiciels utilisant le framework ExecuTorch pour charger des modèles d'IA sont affectés par une erreur de gestion de la mémoire. Un attaquant peut exploiter cette faille en fou… 9.8 CRITIQUE

CVE-2025-23326Le serveur d'inférence NVIDIA Triton, sur Windows et Linux, est affecté par une faille de dépassement d'entier. Un attaquant distant peut l'exploiter en envoyant une entrée spécial… 7.5 ÉLEVÉE

CVE-2025-54623Out-of-bounds read vulnerability in the devicemanager module. Impact: Successful exploitation of this vulnerability may affect availability. 6.3 MOYENNE

CVE-2025-53630Les systèmes utilisant `llama.cpp` sont affectés par une faille de corruption de mémoire déclenchée lors du chargement d'un fichier de modèle GGUF spécialement conçu. Un attaquant … 8.9 ÉLEVÉE

CVE-2025-32023Les bases de données Redis (versions 2.8 à 8.0.2, à l'exception de certaines versions corrigées) sont concernées si elles autorisent les opérations HyperLogLog. Un utilisateur auth… 7.0 ÉLEVÉE

CVE-2024-48877L'utilitaire `xls2csv` (version 0.95) est affecté par une faille de corruption de mémoire lors de l'analyse de certains fichiers de tableur. Un attaquant peut prendre le contrôle t… 8.4 ÉLEVÉE

CVE-2025-21442affecte les systèmes utilisant certains logiciels réseau qui traitent des informations de mappage de paquets. Un utilisateur disposant d'un accès local de bas niveau peut déclenche… 7.8 ÉLEVÉE

CVE-2024-58107Les systèmes utilisant ce module de codec spécifique sont vulnérables à un dépassement de tampon pouvant entraîner un plantage total ou une instabilité du système. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2024-57956Out-of-bounds read vulnerability in the interpreter string module Impact: Successful exploitation of this vulnerability may affect availability. 2.8 FAIBLE

CVE-2024-56451Ce problème affecte le module du moteur 3D lors du chargement de modèles glTF. Un utilisateur local disposant de permissions de base peut provoquer un dépassement d'entier pour fai… 7.3 ÉLEVÉE

CVE-2024-55626Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.8, a large BPF filter file provided to Suricata a… 3.3 FAIBLE

CVE-2024-38422Ce problème affecte certains appareils Android où une corruption de la mémoire peut survenir lors du traitement des paquets vocaux provenant du processeur de signal numérique audio… 7.8 ÉLEVÉE

CVE-2024-6381The bson_strfreev function in the MongoDB C driver library may be susceptible to an integer overflow where the function will try to free memory at a negative offset. This may resul… 4.0 MOYENNE

CVE-2024-37305Les systèmes utilisant le `oqs-provider` pour OpenSSL 3 afin d'implémenter la cryptographie post-quantique sont concernés. Un attaquant non authentifié peut envoyer une clé hybride… 8.2 ÉLEVÉE

CVE-2024-33078Les applications utilisant Tencent Libpag v4.3 sont vulnérables à un dépassement de tampon lors du traitement d'images malveillantes. Un attaquant peut exploiter cette faille pour … 9.8 CRITIQUE

CVE-2024-28219In _imagingcms.c in Pillow before 10.3.0, a buffer overflow exists because strcpy is used instead of strncpy. 6.7 MOYENNE

CVE-2024-21470Les systèmes Windows sont affectés par une faille de corruption de mémoire dans le sous-système graphique. Un attaquant ayant un accès local à la machine peut l'exploiter pour exéc… 8.4 ÉLEVÉE

CVE-2024-21454Les systèmes de télématique automobile sont affectés par une faille dans la manière dont ils décodent certains messages signés. Un attaquant non authentifié disposant d'un accès ré… 7.5 ÉLEVÉE

CVE-2024-2608Firefox (versions antérieures à 124), Firefox ESR (antérieures à 115.9) et Thunderbird (antérieures à 115.9) sont affectés par des erreurs de gestion de la mémoire lors de l'encoda… 8.4 ÉLEVÉE

CVE-2024-24478Les utilisateurs de Wireshark analysant le trafic réseau BGP peuvent subir un plantage du programme (déni de service) s'ils ouvrent un paquet spécialement conçu. Un attaquant peut … 7.5 ÉLEVÉE

CVE-2022-36765Les systèmes utilisant le firmware EDK2 sont affectés par une faille de corruption de mémoire dans la fonction `CreateHob()`. Un attaquant disposant d'un accès local avec des privi… 7.0 ÉLEVÉE

CVE-2023-33022Cette faille de corruption de mémoire affecte le système d'exploitation de haut niveau (HLOS) lors du traitement d'appels système spécifiques. Un attaquant local disposant d'un acc… 8.4 ÉLEVÉE

CVE-2023-33018Ce problème affecte les systèmes utilisant l'agent UIM (Unified Infrastructure Management). Un attaquant disposant d'un accès utilisateur basique au système local peut provoquer un… 7.8 ÉLEVÉE

CVE-2023-28585affecte le noyau du TEE (Trusted Execution Environment), une zone sécurisée du processeur utilisée pour isoler les données sensibles. Un attaquant disposant de privilèges locaux de… 8.2 ÉLEVÉE

CVE-2023-22305Integer overflow in some Intel(R) Aptio* V UEFI Firmware Integrator Tools may allow an authenticated user to potentially enable denial of service via local access. 6.5 MOYENNE

CVE-2023-37536Les systèmes utilisant la plateforme BigFix avec xerces-c++ 3.2.3 sont concernés. Un attaquant disposant d'identifiants d'utilisateur de bas niveau peut envoyer une requête HTTP sp… 8.2 ÉLEVÉE

CVE-2023-21644Memory corruption in RIL due to Integer Overflow while triggering qcril_uim_request_apdu request. 6.7 MOYENNE

CVE-2023-21648Memory corruption in RIL while trying to send apdu packet. 6.7 MOYENNE

CVE-2022-24834Les serveurs Redis ayant le scriptage Lua activé sont affectés par une faille de dépassement de tas (heap overflow) dans la bibliothèque cjson. Un attaquant disposant d'identifiant… 7.0 ÉLEVÉE

CVE-2023-22443Integer overflow in some Intel(R) Server Board BMC firmware before version 2.90 may allow a privileged user to enable denial of service via local access. 6.0 MOYENNE

CVE-2022-33296Memory corruption due to integer overflow to buffer overflow in Modem while parsing Traffic Channel Neighbor List Update message. 5.9 MOYENNE

CVE-2022-33282affecte les systèmes multimédias automobiles utilisés dans certains véhicules, plus précisément lors de la lecture de vidéos. Un attaquant ayant un accès local au système peut décl… 8.4 ÉLEVÉE