CVE-2026-59045Le logiciel concerné contient une faille de corruption de mémoire causée par une condition de concurrence (race condition), qui survient lorsque deux processus accèdent à une mémoi…
CVE-2026-59044Une erreur de logique dans le code source provoque une condition d'utilisation après libération (use-after-free) à plusieurs endroits. Cette faille survient lorsque le système cont…
8.4 ÉLEVÉE
CVE-2026-59043Les noyaux Linux utilisant des architectures ARM64 sont affectés par une condition de concurrence (race condition) dans le code de gestion de la mémoire, plus précisément au sein d…
CVE-2026-59042L'implémentation du KVM protégé (pKVM) du noyau Linux contient une faille dans la fonction `__pkvm_pages_to_ppages` au sein du fichier `mmu.c`. Le pKVM est utilisé pour isoler les …
CVE-2026-59031Le composant InputDispatcher d'Android gère l'acheminement des données des capteurs et des événements tactiles vers le reste du système d'exploitation. Une erreur de logique existe…
CVE-2026-59028RegisteredAidCache.java est un composant utilisé pour gérer les conflits d'aide au sein du processus d'enregistrement du système. Une faille dans la méthode `resolveAidConflictLock…
8.4 ÉLEVÉE
CVE-2026-59022Le composant MediaProvider d'Android gère le stockage et la récupération des fichiers multimédias à travers le système d'exploitation. Une erreur de logique dans plusieurs fonction…
CVE-2026-59021Les versions spécifiques du logiciel n'ont pas été fournies, mais la faille existe à plusieurs endroits dans la logique de validation des entrées de l'application. Le programme ne …
CVE-2026-59020Le service DevicePolicyManagerService d'Android, qui gère la gestion d'entreprise et les politiques de l'appareil, contient une faille dans sa fonction `removeUserData`. Une condit…
CVE-2026-59016Le composant ProfilingService de ce logiciel contient une faille dans la fonction `sendAnomalyProfile`. Ce service est responsable de la gestion des profils d'anomalies, mais il ne…
CVE-2026-59015Le logiciel concerné n'est pas explicitement nommé dans le dossier, mais la faille existe à plusieurs endroits où se produit un scénario de « délégué confus » (confused deputy). Ce…
CVE-2026-59014Le logiciel concerné n'est pas nommé dans ce dossier, mais la faille se manifeste à plusieurs endroits où le programme gère la mémoire. Elle est causée par un dépassement d'entier,…
CVE-2026-59012Le système de téléphonie d'Android, et plus précisément la fonction `checkLastKnownCellIdAccessPermission`, présente une faille où un contrôle de sécurité requis est ignoré. Ce log…
CVE-2026-59011Le logiciel concerné utilise une erreur de logique dans son code pour gérer incorrectement les vérifications de permissions à plusieurs endroits. Cette faille permet à un utilisate…
CVE-2026-59010Le composant `legacy.rs` de ce logiciel gère la désérialisation des formats de données plus anciens afin d'assurer la compatibilité ascendante. Une faille existe car le système n'e…
CVE-2026-59008Les appareils Android sont affectés par une faille dans le composant `DevicePolicyManagerService`, qui gère la sécurité au niveau entreprise et les restrictions d'application. Le p…
CVE-2026-59007Le logiciel concerné est un composant spécifique appelé `codebook.c`, utilisé pour le décodage de numéros d'entrée compressés. La faille provient d'une erreur de logique dans la fo…
CVE-2026-59006Le système de gestion des fenêtres d'Android présente une faille dans la manière dont il gère les modes d'occlusion tactile au sein du fichier `WindowState.java`. Ce composant est …
CVE-2026-59005Le MmsProvider d'Android, qui gère les messages multimédias, contient une faille dans son processus interne d'insertion de données. Le système ne vérifie pas correctement les permi…
CVE-2026-59004Les versions spécifiques du logiciel ne sont pas mentionnées, mais l'application concernée souffre d'un contournement de permissions causé par des exceptions non gérées dans plusie…
CVE-2026-59003Le `SubscriptionManagerService` d'Android contient une faille au sein de la méthode `getSubscriptionProperty`. Ce service gère les données liées aux abonnements de l'appareil, mais…
CVE-2026-59002Les appareils Android utilisant le composant UsbDeviceManager.java concerné sont sensibles à une erreur de logique au sein de la fonction handleMessage. Ce logiciel gère la manière…
CVE-2026-59001Les appareils Android sont affectés par une erreur de logique dans le composant TelephonyProvider, qui gère l'accès aux données liées au téléphone. Cette faille se situe dans la fo…
CVE-2026-59000Le logiciel concerné permet à un utilisateur local de contourner les vérifications d'autorisation via une faille de type « confused deputy » (mandataire confus). Cela se produit lo…
8.4 ÉLEVÉE
CVE-2026-58997Le composant `Bitmap.cpp`, utilisé pour le traitement des fichiers image au sein du logiciel concerné, contient une faille dans la fonction `validateImageInfo`. Un défaut dans la v…
CVE-2026-58995ZipFileRO est un composant utilisé pour la lecture de fichiers d'archives ZIP. Un dépassement de tampon de tas (heap buffer overflow) existe au sein de la fonction `getEntryFileNam…
CVE-2026-58994NfcService.java, qui fait partie du service NFC d'Android, gère la communication en champ proche pour les appareils mobiles. Une faille existe dans plusieurs de ses fonctions, où l…
CVE-2026-58990La pile Bluetooth d'Android est affectée par une faille de sécurité mémoire au sein de la logique de traitement des requêtes de configuration L2CAP. Ce composant gère la manière do…
CVE-2026-58989Les appareils Android utilisant le `OemLockService` sont affectés par l'absence d'une vérification des permissions au sein de la fonction `setOemUnlockAllowedByUser`. Ce service es…
CVE-2026-58988Le fichier ShimConverter.cpp contient une faille dans sa fonction `isValid`, car celle-ci n'effectue pas de vérification correcte des limites. Ce composant est utilisé pour convert…
CVE-2026-58986Le MediaQualityService d'Android, plus précisément au sein de la fonction `notifyPictureProfileHandleSelection`, contient une erreur de logique où une vérification de permission re…
CVE-2026-58985RpcServerTrusty est un composant utilisé au sein du système d'exploitation Trusty pour la gestion des appels de procédure distante. Une erreur de logique dans la fonction `handleCo…
CVE-2026-58984Le logiciel concerné contient plusieurs zones où la mémoire est accédée après avoir été libérée, une faille connue sous le nom de « use-after-free ». Ce logiciel spécifique gère de…
8.4 ÉLEVÉE
CVE-2026-58979Le fichier PresentationController.java contient une erreur de logique au sein de la fonction `canPresent` qui affecte le système de vérification des permissions du logiciel. Ce com…
CVE-2026-58978Plusieurs versions de ce logiciel contiennent une erreur logique dans le code de gestion des permissions. L'application concernée gère l'accès au système et les permissions des res…
CVE-2026-58976Le fichier ProviderUtil.java contient une erreur de logique au sein de la fonction `getSelectionBySubIds` qui affecte la gestion des données du logiciel. Ce composant est responsab…
CVE-2026-58975Le logiciel concerné présente des absences de vérification des limites à plusieurs endroits, ce qui permet l'écriture de données en dehors des zones mémoire prévues. Ce type d'écri…
CVE-2026-58974Le logiciel concerné n'est pas nommé, mais la faille se trouve à plusieurs endroits où le système ne parvient pas à vérifier les permissions de l'utilisateur avant d'effectuer cert…
CVE-2026-58971MuPDF est un visionneur et un moteur de rendu léger pour les fichiers PDF, XPS et eBooks, utilisé pour traiter des documents. Une faille dans le composant `wprint_mupdf.c` survient…
CVE-2026-58970AppTimeTracker gère des données de suivi du temps et est affecté par une faille dans la méthode `deliverResult` de son implémentation Java. Le problème provient d'un scénario de « …
8.4 ÉLEVÉE
CVE-2026-58969Le MediaQualityService d'Android, qui gère la lecture des médias et les mesures de qualité, contient plusieurs fonctions qui ne vérifient pas les autorisations requises. En l'absen…
CVE-2026-58968Le composant `oapv_vlc`, plus précisément au sein de la fonction `oapvd_vlc_metadata`, contient une faille de corruption de mémoire connue sous le nom de « double free ». Ce logici…
CVE-2026-58966Le composant `hppsfilter.c`, utilisé pour le filtrage de paquets dans certains logiciels réseau, contient plusieurs fonctions sujettes aux dépassements de tampon de pile (stack buf…
CVE-2026-58965MusicFxHelper.java, un composant utilisé pour le traitement des effets audio, contient une faille logique dans son mécanisme de gestion des diffusions (broadcasts). Cette vulnérabi…
8.4 ÉLEVÉE
CVE-2026-58964Le SmsUsageMonitor d'Android gère le suivi et la limitation des messages SMS afin d'empêcher les abus de la part des applications. Une faille dans la méthode `checkDestination` per…
CVE-2026-58963Le logiciel concerné n'est pas spécifié dans le dossier fourni, mais la faille existe à plusieurs endroits où l'application ne parvient pas à valider correctement les entrées. Ce t…
CVE-2026-58962L'ActivityTaskManagerService d'Android, qui gère le cycle de vie et la visibilité des fenêtres d'application, contient une faille dans la fonction `moveTaskToFrontLocked`. L'absenc…
CVE-2026-58961Le service ActivityTaskManagerService d'Android contient une erreur de logique au sein de la fonction moveTaskToFrontLocked. Ce composant gère la manière dont les applications et l…
CVE-2026-58957Le composant ActivityStarter d'Android présente une faille dans sa manière de gérer le passage à des activités lourdes. Ce bogue de type « confused deputy » permet à une applicatio…
8.4 ÉLEVÉE
CVE-2026-58956Android Verified Boot (AVB) utilise le composant `avb_rsa.c` pour vérifier les signatures numériques pendant le processus de démarrage, garantissant ainsi que seul un micrologiciel…