CVE-2026-58968Le composant `oapv_vlc`, plus précisément au sein de la fonction `oapvd_vlc_metadata`, contient une faille de corruption de mémoire connue sous le nom de « double free ». Ce logici…
CVE-2026-58966Le composant `hppsfilter.c`, utilisé pour le filtrage de paquets dans certains logiciels réseau, contient plusieurs fonctions sujettes aux dépassements de tampon de pile (stack buf…
CVE-2026-58964Le SmsUsageMonitor d'Android gère le suivi et la limitation des messages SMS afin d'empêcher les abus de la part des applications. Une faille dans la méthode `checkDestination` per…
CVE-2026-58963Le logiciel concerné n'est pas spécifié dans le dossier fourni, mais la faille existe à plusieurs endroits où l'application ne parvient pas à valider correctement les entrées. Ce t…
CVE-2026-58962L'ActivityTaskManagerService d'Android, qui gère le cycle de vie et la visibilité des fenêtres d'application, contient une faille dans la fonction `moveTaskToFrontLocked`. L'absenc…
CVE-2026-58961Le service ActivityTaskManagerService d'Android contient une erreur de logique au sein de la fonction moveTaskToFrontLocked. Ce composant gère la manière dont les applications et l…
CVE-2026-58956Android Verified Boot (AVB) utilise le composant `avb_rsa.c` pour vérifier les signatures numériques pendant le processus de démarrage, garantissant ainsi que seul un micrologiciel…
CVE-2026-58955PreferencesHelper.java, un composant utilisé pour gérer les paramètres de l'application et les notifications de mise à jour, contient une erreur de logique dans la fonction updateN…
CVE-2026-58953Le composant OAPV de VLC, utilisé pour gérer des formats de flux vidéo spécifiques, contient une faille de mémoire dans sa fonction de lecture. Plus précisément, une lecture hors l…
CVE-2026-58951Plusieurs emplacements au sein du logiciel manquent de vérifications de permissions nécessaires, permettant aux utilisateurs de contourner les restrictions d'accès prévues. Cette f…
CVE-2026-58949Stagefright est un moteur de lecture multimédia utilisé par Android pour traiter divers formats audio et vidéo. Une faille dans la fonction `parseMetaData` permet à un fichier mult…
CVE-2026-58945Les appareils compatibles Bluetooth utilisant certaines implémentations cryptographiques sont affectés par une fuite d'informations par canal auxiliaire. Ce logiciel gère l'appaira…
CVE-2026-58938Le composant MPEG4Extractor, utilisé par les systèmes pour traiter et lire des fichiers vidéo MPEG-4, contient une faille dans sa fonction `parseChunk`. Le logiciel ne valide pas c…
CVE-2026-58937Le logiciel concerné n'est pas précisé dans les données fournies, mais la faille est présente à plusieurs endroits au sein du code source. Elle provient du fait que le programme ne…
CVE-2026-58936libpng est une bibliothèque largement utilisée qui permet aux logiciels de lire et d'écrire des fichiers images PNG. Une faille dans la fonction `png_set_tRNS` crée une condition d…
CVE-2026-58933C2SoftApvDec est un composant utilisé pour le décodage des points d'accès logiciels au sein de certains matériels réseau ou pilotes. Une erreur logique dans le fichier `C2SoftApvDe…
CVE-2026-58886Le composant InputMonitor d'Android, plus précisément au sein de la fonction `updateInputWindows`, contient une erreur de logique qui permet le « tapjacking ». Ce logiciel gère la …
CVE-2026-58883Le logiciel concerné n'est pas précisé dans le dossier fourni, mais il contient une erreur de logique à plusieurs endroits du code. La faille survient lorsque le logiciel traite ce…
CVE-2026-58882Le composant `WapPushOverSms.java` d'Android gère les messages WAP Push transmis via SMS. Une faille dans la fonction `decodeWapPdu` permet l'occurrence d'un dépassement d'entier (…
CVE-2026-58879Certaines versions de l'utilitaire de déchiffrement, utilisé pour le traitement et la récupération de fichiers encodés, contiennent une faille de sécurité liée à la gestion de la m…
CVE-2026-58877Le service Wi-Fi Direct d'Android (WifiP2pServiceImpl) contient une erreur de logique dans la manière dont il vérifie les permissions des appareils à proximité. Ce composant gère l…
CVE-2026-58876Le logiciel concerné n'est pas précisé dans le dossier fourni, mais il contient une faille de sécurité mémoire de type « use-after-free » (utilisation après libération). Ce type de…
CVE-2026-58875Le logiciel concerné n'est pas précisé dans la documentation fournie, mais la faille implique une validation inappropriée des entrées à plusieurs endroits du code source. Ce type d…
CVE-2026-58871Le composant `sta_iface.cpp` du pilote sans fil concerné gère la classification des trames. Un dépassement de tampon de tas (heap buffer overflow) se produit dans la fonction `set_…
CVE-2026-58870Le service WifiP2pServiceImpl d'Android gère les connexions Wi-Fi Direct, permettant aux appareils de se connecter sans point d'accès traditionnel. Dans certaines versions, la fonc…
CVE-2026-58868Le fichier FrameDecoder.cpp, utilisé pour le traitement des trames de données dans ce logiciel, contient une faille dans la fonction `onOutputReceived`. Le problème est un dépassem…
CVE-2026-58867Le service `WifiP2pServiceImpl` d'Android gère la connectivité Wi-Fi Direct, permettant aux appareils de se connecter sans point d'accès central. Une faille dans la fonction `getMe…
CVE-2026-58857Les appareils Android utilisant la Crypto HAL (Hardware Abstraction Layer) sont touchés par une faille dans la fonction `decrypt` au sein de `CryptoHalHidl.cpp`. Ce composant gère …
CVE-2026-58847Les noyaux Linux utilisant le pilote VFIO pour les machines virtuelles KVM sont affectés par une erreur de logique dans la fonction `kvm_vfio_pviommu_attach`. VFIO est utilisé pour…
CVE-2026-58845Le logiciel concerné n'est pas précisé dans les données fournies, mais la faille implique un dépassement d'entier (integer overflow) qui provoque une écriture hors limites à plusie…
CVE-2026-58844Le logiciel concerné ne valide pas correctement la taille des données lors de la lecture ou de l'écriture en mémoire, ce qui entraîne une erreur de type « hors limites » (out of bo…
CVE-2026-58838La faille se trouve dans le fichier `Helpers.java` du logiciel, où plusieurs fonctions ne valident pas correctement les entrées. Ce composant spécifique est utilisé pour fournir de…
CVE-2026-58824L'implémentation pKVM (protected KVM) du noyau Linux contient une faille dans la fonction `__pkvm_load_tracing`. pKVM est utilisé pour fournir des environnements d'exécution isolés…
CVE-2026-58821Le fichier SearchRequestDatabaseUtil.java au sein du logiciel concerné contient plusieurs fonctions vulnérables aux injections SQL. Ce composant gère les requêtes de base de donnée…
CVE-2026-58817Le fichier ParsingUtils.java contient une faille dans la fonction `parseKnownActivityEmbeddingCerts` qui ne valide pas correctement les données d'entrée. Ce composant est utilisé p…
CVE-2026-58814PduParser.java, utilisé dans les systèmes gérant les unités de données de protocole (PDU), contient une faille dans la fonction `parseContentType`. Le problème provient d'un dépass…
CVE-2026-55292Le composant `rw_ci` du logiciel concerné gère les rappels de données via la fonction `rw_ci_data_cback` dans le fichier `rw_ci.cc`. Une faille dans cette fonction permet la surven…
CVE-2026-55288SIMRecords.java, un composant utilisé pour la gestion des données de la carte SIM, contient une faille dans sa fonction `validEfCfis`. Le logiciel ne parvient pas à intercepter une…
CVE-2026-55272La fonctionnalité d'administration d'appareil d'Android, plus précisément au sein du composant `DeviceAdminAdd.java`, est affectée par un défaut de validation des entrées dans la m…
CVE-2026-55264Le DownloadProvider d'Android, qui gère les fichiers téléchargés et leurs métadonnées, contient une faille dans sa logique de vérification des accès. Ce bug de type « confused depu…
CVE-2026-55263Le composant `AllowBindAppWidgetActivity` d'Android gère les demandes d'autorisation lorsqu'une application tente de se lier à un widget de l'écran d'accueil. La faille réside dans…
CVE-2026-55261La faille affecte les composants du pilote de communication en champ proche (NFC), plus précisément dans le fichier `nfa_nfcee_act.cc` du logiciel du contrôleur NFC. Ce code gère l…
CVE-2026-49935LocaleManagerService est un composant système qui gère les paramètres régionaux et les préférences linguistiques des utilisateurs. Une faille dans la fonction `getXmlFileNameForUse…
CVE-2026-49934MmiUtils.java est un composant utilisé dans les systèmes mobiles basés sur Android pour gérer les codes USSD et MMI, qui sont les chaînes de codes courts utilisées pour interagir a…
CVE-2026-49924Les applications de lancement (launchers) Android sont affectées par une faille dans la manière dont elles traitent les informations de raccourcis au sein du fichier `ShortcutInfo.…
CVE-2026-49912MediaCarouselController.kt, utilisé pour gérer l'affichage des médias dans certains carrousels de l'application, contient une erreur de logique répartie sur plusieurs fonctions. Ce…
CVE-2026-28665L'application Paramètres d'Android présente une faille dans la manière dont elle gère les libellés des boîtes de dialogue de consentement lors de la création des paramètres d'appli…
CVE-2026-28643Plusieurs versions du logiciel concerné sont sensibles à une faille de déni de service causée par l'absence de vérifications de permissions à plusieurs endroits du code. Ce logicie…
CVE-2026-28632Une erreur de logique dans plusieurs zones du logiciel permet le partage de fichiers entre différents profils d'utilisateurs. Cette faille survient car le système ne parvient pas à…
CVE-2026-28621Le fichier RingtoneFactory.java d'Android contient une faille dans la méthode getRingtone qui affecte les appareils utilisant ce composant système spécifique. Ce logiciel gère la m…