Fallos del tipo CWE-476

2333 resultados

Desreferência de ponteiro nulo autenticada remota

A aplicação tenta acessar um objeto ou endereço de memória que não foi inicializado ou foi definido como nulo, sem verificar essa condição antes. Um atacante autenticado consegue provocar esse acesso inválido enviando dados malformados ou inesperados, causando crash ou comportamento indefinido.

Ejemplo

Um endpoint autenticado de API recebe um ID de usuário, faz uma busca no banco que retorna nulo (usuário não existe) e tenta acessar diretamente campos desse objeto nulo sem validação — resultando em erro 500 ou travamento da aplicação.

Cómo mitigar

Sempre verificar se um objeto é nulo antes de usá-lo; usar análise estática (linters, SAST) para detectar acessos potenciais a nulos; validar e tratar casos onde dados esperados podem estar ausentes, mesmo que o usuário esteja autenticado.

CVE-2025-8586MEDIUMlibav MPEG File Parser utils.c ff_seek_frame_binary null pointer dereferenceEPSS 0.2%CVE-2024-1443MEDIUMMSI Afterburner v4.6.5.16370 - Denial of ServiceEPSS 0.2%CVE-2022-31615MEDIUMNVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer, where a local user with basic capabilities can cause EPSS 0.2%CVE-2024-36897MEDIUMdrm/amd/display: Atom Integrated System Info v2_2 for DCN35EPSS 0.2%CVE-2026-48097HIGHNexTOR_IP_CHANGER has PATH Injection Leading to Arbitrary Command ExecutionEPSS 0.2%CVE-2021-47257MEDIUMnet: ieee802154: fix null deref in parse dev addrEPSS 0.2%CVE-2023-52462—bpf: fix check for attempt to corrupt spilled pointerEPSS 0.2%CVE-2024-0072LOW NVIDIA CUDA toolkit for all platforms contains a vulnerability in cuobjdump and nvdisasm where an attacker may cause a crash by tricking a EPSS 0.2%CVE-2025-21904MEDIUMcaif_virtio: fix wrong pointer check in cfv_probe()EPSS 0.2%CVE-2025-21689MEDIUMUSB: serial: quatech2: fix null-ptr-deref in qt2_process_read_urb()EPSS 0.2%CVE-2021-47464HIGHaudit: fix possible null-pointer dereference in audit_filter_rulesEPSS 0.2%CVE-2024-26978—serial: max310x: fix NULL pointer dereference in I2C instantiationEPSS 0.2%CVE-2022-3115MEDIUMAn issue was discovered in the Linux kernel through 5.16-rc6. malidp_crtc_reset in drivers/gpu/drm/arm/malidp_crtc.c lacks check of the retuEPSS 0.2%CVE-2025-21670MEDIUMvsock/bpf: return early if transport is not assignedEPSS 0.2%CVE-2023-52631MEDIUMfs/ntfs3: Fix an NULL dereference bugEPSS 0.2%CVE-2024-26661MEDIUMdrm/amd/display: Add NULL test for 'timing generator' in 'dcn21_set_pipe()'EPSS 0.2%CVE-2024-55916MEDIUMDrivers: hv: util: Avoid accessing a ringbuffer not initialized yetEPSS 0.2%CVE-2022-3114MEDIUMAn issue was discovered in the Linux kernel through 5.16-rc6. imx_register_uart_clocks in drivers/clk/imx/clk.c lacks check of the return vaEPSS 0.2%CVE-2025-6858MEDIUMHDF5 H5Centry.c H5C__flush_single_entry null pointer dereferenceEPSS 0.2%CVE-2023-52508MEDIUMnvme-fc: Prevent null pointer dereference in nvme_fc_io_getuuid()EPSS 0.2%