Use After Free

Une faille de débordement de buffer affecte la bibliothèque ngtcp2 depuis le 22 avril 2026, permettant à un attaquant de provoquer un crash ou une exécution de code. Une deuxième vulnérabilité dans FreeBSD concerne la réutilisation de mémoire libérée via l'appel système TIOCNOTTY ioctl. Ces deux failles critiques nécessitent une mise à jour immédiate des systèmes affectés pour éviter des compromissions de sécurité.

Une vulnérabilité de réutilisation de mémoire libérée (use-after-free) a été découverte dans rsync, l'utilitaire de synchronisation de fichiers, via la fonction receive_xattr(). Les attaquants peuvent provoquer un plantage du programme ou exploiter cette faille pour exécuter du code arbitraire. Une mise à jour de rsync est nécessaire pour sécuriser les serveurs et clients de synchronisation.

Une faille dans libpng permet la réutilisation d'une zone mémoire libérée via la fonction png_set_PLTE(), créant un risque de crash applicatif. Cette vulnérabilité affecte un composant fondamental du traitement d'images PNG, utilisé dans d'innombrables applications. La correction est disponible ; les développeurs doivent mettre à jour leurs dépendances pour éviter une exposition aux attaques.

Des chercheurs ont identifié une faille de traversée de répertoire dans le module tftp_file d'Erlang OTP, permettant à un attaquant d'accéder à des fichiers en dehors du répertoire autorisé. Une seconde vulnérabilité affecte GRUB via des hooks de table système UEFI, provoquant une réutilisation de zones mémoire libérées et exposant le système à des exploitations. Ces deux failles nécessitent des correctifs urgents pour sécuriser les infrastructures critiques utilisant ces composants logiciels.

Une vulnérabilité de réutilisation de mémoire libérée (use-after-free) affecte les navigateurs Chrome, Edge et Opera. Un attaquant peut exploiter cette faille pour exécuter du code malveillant via le moteur de traitement multimédia.