CWE-590 · 23 записей
Free of Memory not on the Heap
CVE этого класса
23 записей
| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2020-6016Эксплойта нет | Valve's Game Networking Sockets prior to version v1.2.0 improperly handles unreliable segments with negative offsets in function SNP_Receivevalvesoftware · game networking sockets · CWE-590 | Критическая9,8 | — | 6,0 % | 18 нояб. 2020 г. |
40В плане | CVE-2021-42377Эксплойта нет | An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code execution when processing a craftebusybox · busybox · CWE-590 | Критическая9,8 | — | 3,6 % | 15 нояб. 2021 г. |
40В плане | CVE-2022-31627Эксплойта нет | Heap buffer overflow in finfo_bufferphp · php · CWE-590 | Критическая9,8 | — | 2,1 % | 28 июл. 2022 г. |
39Наблюдать | CVE-2026-76465Эксплойта нет | Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerabilitycisco · cisco nx-os software · CWE-590 | Критическая9,8 | — | 0,4 % | 7 окт. 2026 г. |
38Наблюдать | CVE-2026-95311Эксплойта нет | Free of non-heap memory in Fonts in Google Chrome prior to 154.0.8037.57 allowed a remote attacker leveraging social engineering to potentiagoogle · chrome · CWE-590 | Критическая9,6 | — | 0,3 % | 29 сент. 2026 г. |
36Наблюдать | CVE-2025-32911Эксплойта нет | Libsoup: double free on soup_message_headers_get_content_disposition() through "soup-message-headers.c" via "params" ghashtable valuered hat · red hat enterprise linux 7 extended lifecycle support · CWE-590 | Критическая9,0 | — | 0,9 % | 15 апр. 2025 г. |
33Наблюдать | CVE-2022-31625Эксплойта нет | Freeing unallocated memory in php_pgsql_free_params()php · php · CWE-590 | Высокая8,1 | — | 3,7 % | 16 июн. 2022 г. |
31Наблюдать | CVE-2024-6197Эксплойта нет | freeing stack buffer in utf8asn1strhaxx · libcurl · CWE-590 | Высокая7,5 | — | 4,2 % | 24 июл. 2024 г. |
31Наблюдать | CVE-2025-54899Эксплойта нет | Microsoft Excel Remote Code Execution Vulnerabilitymicrosoft · 365 apps · CWE-590 | Высокая7,8 | — | 0,5 % | 9 сент. 2025 г. |
31Наблюдать | CVE-2026-20810Эксплойта нет | Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerabilitymicrosoft · windows 10 1809 · CWE-590 | Высокая7,8 | — | 0,4 % | 13 янв. 2026 г. |
31Наблюдать | CVE-2023-22291Эксплойта нет | An invalid free vulnerability exists in the Frame stream parser functionality of Ichitaro 2022 1.0.1.57600.justsystems · ichitaro 2022 · CWE-590 | Высокая7,8 | — | 0,4 % | 5 апр. 2023 г. |
31Наблюдать | CVE-2021-3939Эксплойта нет | Free of static data in accountsservicecanonical · accountsservice · CWE-590 | Высокая7,8 | — | 0,3 % | 17 нояб. 2021 г. |
31Наблюдать | CVE-2026-89161Эксплойта нет | In PCRE2 before 10.48, pcre2_jit_match mishandles a previously copied subject being passed in as a context.pcre · pcre2 · CWE-590 | Высокая7,8 | — | 0,1 % | 11 сент. 2026 г. |
30Наблюдать | CVE-2023-25565Эксплойта нет | GSS-NTLMSSP vulnerable to incorrect free when decoding target informationgss-ntlmssp project · gss-ntlmssp · CWE-590 | Высокая7,5 | — | 1,1 % | 14 февр. 2023 г. |
30Наблюдать | CVE-2025-42994Эксплойта нет | Multiple vulnerabilities in SAP MDM Serversap_se · sap mdm server · CWE-590 | Высокая7,5 | — | 0,4 % | 9 июн. 2025 г. |
30Наблюдать | CVE-2026-106578Эксплойта нет | ImageMagick: Invalid Memory Free in MVG decoderimagemagick · imagemagick · CWE-590 | Высокая7,5 | — | 0,4 % | 7 окт. 2026 г. |
30Наблюдать | CVE-2025-42995Эксплойта нет | Multiple vulnerabilities in SAP MDM Serversap_se · sap mdm server · CWE-590 | Высокая7,5 | — | 0,4 % | 9 июн. 2025 г. |
24Наблюдать | CVE-2026-47328Эксплойта нет | Invalid pointer deallocation in Ubuntu Linux AppArmor notification handlingcanonical · ubuntu linux · CWE-590 | Средняя6,1 | — | 0,0 % | 28 мая 2026 г. |
22Наблюдать | CVE-2026-18582Эксплойта нет | mz-automation libiec61850 Report Sending Path reporting.c Reporting_RCBWriteAccessHandler free of memory not on the heapmz-automation · libiec61850 · CWE-590 | Средняя5,5 | — | 0,8 % | 3 авг. 2026 г. |
22Наблюдать | CVE-2025-42996Эксплойта нет | Multiple vulnerabilities in SAP MDM Serversap_se · sap mdm server · CWE-590 | Средняя5,6 | — | 0,2 % | 9 июн. 2025 г. |
22Наблюдать | CVE-2025-7006Эксплойта нет | Avast antivirus use of stack memory after free when scanning a malformed PE filegen digital · avast antivirus · CWE-590 | Средняя5,5 | — | 0,1 % | 12 июн. 2026 г. |
21Наблюдать | CVE-2026-68908Эксплойта нет | libIEC61850: Oversized RptID can trigger invalid free of a stack-backed visible string in the report send pathmz-automation · libiec61850 · CWE-590 | Средняя5,3 | — | 0,4 % | 16 окт. 2026 г. |
7Наблюдать | CVE-2025-5899Эксплойта нет | GNU PSPP pspp-convert.c parse_variables_option free of memory not on the heapgnu · pspp · CWE-590 | Низкая1,9 | — | 0,1 % | 9 июн. 2025 г. |
- CVE-2020-601641В плане
Valve's Game Networking Sockets prior to version v1.2.0 improperly handles unreliable segments with negative offsets in function SNP_Receive
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %valvesoftware · game networking sockets18 нояб. 2020 г.
- CVE-2021-4237740В плане
An attacker-controlled pointer free in Busybox's hush applet leads to denial of service and possible code execution when processing a crafte
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %busybox · busybox15 нояб. 2021 г.
- CVE-2022-3162740В плане
Heap buffer overflow in finfo_buffer
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %php · php28 июл. 2022 г.
- CVE-2026-7646539Наблюдать
Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %cisco · cisco nx-os software7 окт. 2026 г.
- CVE-2026-9531138Наблюдать
Free of non-heap memory in Fonts in Google Chrome prior to 154.0.8037.57 allowed a remote attacker leveraging social engineering to potentia
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %google · chrome29 сент. 2026 г.
- CVE-2025-3291136Наблюдать
Libsoup: double free on soup_message_headers_get_content_disposition() through "soup-message-headers.c" via "params" ghashtable value
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %red hat · red hat enterprise linux 7 extended lifecycle support15 апр. 2025 г.
- CVE-2022-3162533Наблюдать
Freeing unallocated memory in php_pgsql_free_params()
ВысокаяCVSS 8,1Эксплойта нетEPSS 3 %php · php16 июн. 2022 г.
- CVE-2024-619731Наблюдать
freeing stack buffer in utf8asn1str
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %haxx · libcurl24 июл. 2024 г.
- CVE-2025-5489931Наблюдать
Microsoft Excel Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · 365 apps9 сент. 2025 г.
- CVE-2026-2081031Наблюдать
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %microsoft · windows 10 180913 янв. 2026 г.
- CVE-2023-2229131Наблюдать
An invalid free vulnerability exists in the Frame stream parser functionality of Ichitaro 2022 1.0.1.57600.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %justsystems · ichitaro 20225 апр. 2023 г.
- CVE-2021-393931Наблюдать
Free of static data in accountsservice
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %canonical · accountsservice17 нояб. 2021 г.
- CVE-2026-8916131Наблюдать
In PCRE2 before 10.48, pcre2_jit_match mishandles a previously copied subject being passed in as a context.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %pcre · pcre211 сент. 2026 г.
- CVE-2023-2556530Наблюдать
GSS-NTLMSSP vulnerable to incorrect free when decoding target information
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gss-ntlmssp project · gss-ntlmssp14 февр. 2023 г.
- CVE-2025-4299430Наблюдать
Multiple vulnerabilities in SAP MDM Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap mdm server9 июн. 2025 г.
- CVE-2026-10657830Наблюдать
ImageMagick: Invalid Memory Free in MVG decoder
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %imagemagick · imagemagick7 окт. 2026 г.
- CVE-2025-4299530Наблюдать
Multiple vulnerabilities in SAP MDM Server
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %sap_se · sap mdm server9 июн. 2025 г.
- CVE-2026-4732824Наблюдать
Invalid pointer deallocation in Ubuntu Linux AppArmor notification handling
СредняяCVSS 6,1Эксплойта нетEPSS 0 %canonical · ubuntu linux28 мая 2026 г.
- CVE-2026-1858222Наблюдать
mz-automation libiec61850 Report Sending Path reporting.c Reporting_RCBWriteAccessHandler free of memory not on the heap
СредняяCVSS 5,5Эксплойта нетEPSS 0 %mz-automation · libiec618503 авг. 2026 г.
- CVE-2025-4299622Наблюдать
Multiple vulnerabilities in SAP MDM Server
СредняяCVSS 5,6Эксплойта нетEPSS 0 %sap_se · sap mdm server9 июн. 2025 г.
- CVE-2025-700622Наблюдать
Avast antivirus use of stack memory after free when scanning a malformed PE file
СредняяCVSS 5,5Эксплойта нетEPSS 0 %gen digital · avast antivirus12 июн. 2026 г.
- CVE-2026-6890821Наблюдать
libIEC61850: Oversized RptID can trigger invalid free of a stack-backed visible string in the report send path
СредняяCVSS 5,3Эксплойта нетEPSS 0 %mz-automation · libiec6185016 окт. 2026 г.
- CVE-2025-58997Наблюдать
GNU PSPP pspp-convert.c parse_variables_option free of memory not on the heap
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %gnu · pspp9 июн. 2025 г.