Weaknesses of type CWE-822

216 results

Desreferência de ponteiro não validado

O código desreferencia um ponteiro sem verificar se ele é válido, nulo ou aponta para memória acessível. Isso ocorre quando dados externos (entrada do usuário, rede, arquivo) são usados diretamente como endereço de memória, permitindo leitura ou escrita em regiões arbitrárias e causando crash, vazamento de dados ou execução de código.

Example

Uma aplicação C recebe um endereço de memória em JSON enviado pelo cliente e o usa diretamente: `int *ptr = (int*)json_value; printf("%d", *ptr);`. Um atacante envia um endereço inválido ou privilégio elevado, causando acesso à memória inacessível ou leitura de dados sensíveis.

How to mitigate

Nunca confie em ponteiros vindos de entrada externa. Use referências indiretas seguras (índices de array, handles opacos, offsets validados) em vez de ponteiros brutos. Sempre valide endereços antes de desreferenciar e implemente verificações de limites e proteções como ASLR e DEP no sistema operacional.

CVE-2023-21768HIGHWindows Ancillary Function Driver for WinSock Elevation of Privilege VulnerabilityEPSS 65.4%CVE-2024-21338HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 59.8%KEVCVE-2024-35250HIGHWindows Kernel-Mode Driver Elevation of Privilege VulnerabilityEPSS 25.2%KEVCVE-2023-29360HIGHMicrosoft Streaming Service Elevation of Privilege VulnerabilityEPSS 22.1%KEVCVE-2023-36033HIGHWindows DWM Core Library Elevation of Privilege VulnerabilityEPSS 12.0%KEVCVE-2025-50165CRITICALWindows Graphics Component Remote Code Execution VulnerabilityEPSS 9.5%CVE-2019-13334HIGHThis vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PhantomPDF 9.5.0.20723. User interacEPSS 6.8%CVE-2018-17893—LAquis SCADA Versions 4.1.0.3870 and prior has an untrusted pointer dereference vulnerability, which may allow remote code execution.EPSS 6.4%CVE-2025-24990HIGHWindows Agere Modem Driver Elevation of Privilege VulnerabilityEPSS 6.0%KEVCVE-2025-55681HIGHDesktop Window Manager Elevation of Privilege VulnerabilityEPSS 5.2%CVE-2026-40369HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 4.7%CVE-2024-21346HIGHWin32k Elevation of Privilege VulnerabilityEPSS 4.1%CVE-2020-26991—A vulnerability has been identified in JT2Go (All versions < V13.1.0.2), Teamcenter Visualization (All versions < V13.1.0.2). Affected appliEPSS 4.0%CVE-2024-43629HIGHWindows DWM Core Library Elevation of Privilege VulnerabilityEPSS 3.9%CVE-2018-14811—Fuji Electric V-Server 4.0.3.0 and prior, Multiple untrusted pointer dereference vulnerabilities have been identified, which may allow remotEPSS 3.6%CVE-2024-26254HIGHMicrosoft Virtual Machine Bus (VMBus) Denial of Service VulnerabilityEPSS 3.1%CVE-2017-12719—An Untrusted Pointer Dereference issue was discovered in Advantech WebAccess versions prior to V8.2_20170817. A remote attacker is able to eEPSS 3.1%CVE-2018-7497—In Advantech WebAccess versions V8.2_20170817 and prior, WebAccess versions V8.3.0 and prior, WebAccess Dashboard versions V.2.0.15 and prioEPSS 2.9%CVE-2023-1437CRITICALCVE-2023-1437EPSS 2.8%CVE-2020-27259—Omron CX-OneEPSS 2.7%