Fallos del tipo CWE-476

2333 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2025-69651MEDIUMGNU Binutils thru 2.46 readelf contains a vulnerability that leads to an invalid pointer free when processing a crafted ELF binary with malfEPSS 0.2%CVE-2023-52814MEDIUMdrm/amdgpu: Fix potential null pointer derefernceEPSS 0.2%CVE-2025-11000MEDIUMOpen Babel PQSformat.cpp ReadMolecule null pointer dereferenceEPSS 0.2%CVE-2023-52817MEDIUMdrm/amdgpu: Fix a null pointer access when the smc_rreg pointer is NULLEPSS 0.2%CVE-2026-70640HIGHllama.cpp b1886–b7445 Race Condition Use-After-Free via llama-android.cppEPSS 0.2%CVE-2025-20080HIGHNull pointer dereference in the firmware for some Intel(R) AMT and Intel(R) Standard Manageability within Ring 0: Kernel may allow a denial EPSS 0.2%CVE-2024-11499MEDIUMA vulnerability exists in RTU500 IEC 60870-4-104 controlled station functionality, that allows an authenticated and authorized attacker to pEPSS 0.2%CVE-2024-26612MEDIUMnetfs, fscache: Prevent Oops in fscache_put_cache()EPSS 0.2%CVE-2025-27176MEDIUMInDesign Desktop | NULL Pointer Dereference (CWE-476)EPSS 0.2%CVE-2025-27179MEDIUMInDesign Desktop | NULL Pointer Dereference (CWE-476)EPSS 0.2%CVE-2021-47369MEDIUMs390/qeth: fix NULL deref in qeth_clear_working_pool_list()EPSS 0.2%CVE-2024-56593MEDIUMwifi: brcmfmac: Fix oops due to NULL pointer dereference in brcmf_sdiod_sglist_rw()EPSS 0.2%CVE-2024-0430MEDIUMIObit Malware Fighter v11.0.0.1274 - Denial of Service (DoS)EPSS 0.2%CVE-2024-2204MEDIUMZemana AntiLogger v2.74.204.664 - Denial of Service (DoS)EPSS 0.2%CVE-2024-26747MEDIUMusb: roles: fix NULL pointer issue when put module's referenceEPSS 0.2%CVE-2025-70070MEDIUMAn issue in Assimp v.6.0.2 allows a remote attacker to cause a denial of service via the FBXMeshGeometry.cpp, MeshGeometry::MeshGeometry()EPSS 0.2%CVE-2024-58052MEDIUMdrm/amdgpu: Fix potential NULL pointer dereference in atomctrl_get_smc_sclk_range_tableEPSS 0.2%CVE-2024-23441MEDIUMVba32 Antivirus v3.36.0 - Denial of Service (DoS)EPSS 0.2%CVE-2025-21846MEDIUMacct: perform last write from workqueueEPSS 0.2%CVE-2023-37039MEDIUMA Null pointer dereference vulnerability in the Mobile Management Entity (MME) in Magma <= 1.8.0 (fixed in v1.9 commit 08472ba98b8321f802e95EPSS 0.2%