Fallos del tipo CWE-822

308 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2026-88126HIGHWebDAV Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2025-55230HIGHWindows MBT Transport Driver Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-44805MEDIUMWindows Network Controller (NC) Host Agent Denial of Service VulnerabilityEPSS 0.4%CVE-2026-96931HIGHWindows NTFS Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-96847HIGHWebDAV Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-96933HIGHWindows COM+ Event System Service Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-83826HIGHWindows Error Reporting Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-83587HIGHWindows Core Messaging Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-83939HIGHWindows Secure Kernel Mode Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2022-34890HIGHThis vulnerability allows local attackers to disclose sensitive information on affected installations of Parallels Desktop 17.1.1 (51537). AEPSS 0.3%CVE-2018-7525—In Omron CX-Supervisor Versions 3.30 and prior, processing a malformed packet by a certain executable may cause an untrusted pointer dereferEPSS 0.3%CVE-2026-50382HIGHDirectX Graphics Kernel Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-62737HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50479HIGHWindows USB Hub Driver Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50367HIGHWindows Sensor Data Service Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-83498HIGHWindows Virtualization-Based Security (VBS) Enclave Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-80083HIGHWindows Hyper-V Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-69475HIGHWindows Remote Desktop Services Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-50441HIGHWindows Resilient File System (ReFS) Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-69900HIGHKernel Streaming WOW Thunk Service Driver Elevation of Privilege VulnerabilityEPSS 0.3%