Fallos del tipo CWE-822

308 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2021-20239—A flaw was found in the Linux kernel in versions before 5.4.92 in the BPF protocol. This flaw allows an attacker with a local account to leaEPSS 0.3%CVE-2026-8835HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.3%CVE-2025-22464MEDIUMAn untrusted pointer dereference vulnerability in Ivanti Endpoint Manager before version 2024 SU1 or before version 2022 SU7 allows an attacEPSS 0.2%CVE-2026-96216HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-27920HIGHWindows UPnP Device Host Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2023-21643CRITICALUntrusted Pointer Dereference in AutomotiveEPSS 0.2%CVE-2024-0091HIGHCVEEPSS 0.2%CVE-2023-32277MEDIUMUntrusted Pointer Dereference in I/O subsystem for some Intel(R) QAT software before version 2.0.5 may allow authenticated user to potentialEPSS 0.2%CVE-2025-55696HIGHNtQueryInformation Token function (ntifs.h) Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2023-25515HIGH NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability where unexpected untrusted data is parsed, which may lead to codEPSS 0.2%CVE-2022-26942HIGHMultiple missing pointer validation checks in trusted execution module in Motorola MTM5000EPSS 0.2%CVE-2026-88098HIGHWindows Security Support Provider Interface Elevation of Privilege VulnerabilityEPSS 0.2%CVE-2026-19676HIGHPECI transfer syscall verifier does not validate embedded user buffer pointers, allowing arbitrary kernel memory read/write from user modeEPSS 0.2%CVE-2026-7406HIGHBMP File Parsing Untrusted Pointer Dereference in certain Autodesk productsEPSS 0.2%CVE-2026-94403CRITICALColorFul iGameCenter IOCTL ene.sys sub_140001AF0 untrusted pointer dereferenceEPSS 0.2%CVE-2023-31023MEDIUMCVEEPSS 0.2%CVE-2023-34333HIGHUntrusted Pointer Dereference EPSS 0.2%CVE-2023-34332HIGHUntrusted Pointer Dereference in BMCEPSS 0.2%CVE-2026-45198HIGHGPU DDK - RGXFWIF_SYSINIT::sCorememDataStore is untrustedEPSS 0.2%CVE-2026-64286HIGHKVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPUEPSS 0.2%