Fallos del tipo CWE-822

248 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2024-53033HIGHUntrusted Pointer Dereference in DSP_ServicesEPSS 0.1%CVE-2026-8917HIGHUntrusted Pointer Dereference in ASUS GPU Tweak III, GPUTweakII, AI Suite3, and VGAdll: An IOCTL vulnerability allows a local attacker to wrEPSS 0.1%CVE-2026-20738HIGHUntrusted pointer dereference for some Intel(R) QuickAssist Adapter 8960 software before version 1.13 within Ring 3: User Applications may aEPSS 0.1%CVE-2026-10420MEDIUMUntrusted pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before 10EPSS 0.1%CVE-2023-43532HIGHUntrusted Pointer Dereference in DisplayEPSS 0.1%CVE-2025-59607HIGHUntrusted Pointer Dereference in Windows ComputeEPSS 0.1%CVE-2026-82927MEDIUMUntrusted pointer dereference vulnerability in Samsung Open Source mTower allows Pointer Manipulation. This issue affects mTower: before 06EPSS 0.1%CVE-2026-9771HIGHMissing device-pointer validation in flash_copy() syscall allows userspace privilege escalationEPSS 0.1%CVE-2022-40533MEDIUMUntrusted Pointer Dereference in CoreEPSS 0.1%CVE-2024-33038HIGHUntrusted Pointer Dereference in Computer VisionEPSS 0.1%CVE-2024-45584HIGHUntrusted Pointer Dereference in Automotive Android OSEPSS 0.1%CVE-2024-33039MEDIUMUntrusted Pointer Dereference in AudioEPSS 0.1%CVE-2025-47387HIGHUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2025-62627HIGHAn untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel meEPSS 0.1%CVE-2026-90890MEDIUMASRock｜ASRock Polychrome SYNC/RGB software utility - Untrusted Pointer DereferenceEPSS 0.1%CVE-2026-33964MEDIUMAn issue was discovered in camera in Samsung Mobile Processor Exynos 1580 and 2500. An untrusted pointer dereference occurs when a malformedEPSS 0.1%CVE-2025-21486HIGHUntrusted Pointer Dereference in DSP ServiceEPSS 0.1%CVE-2025-27069HIGHUntrusted Pointer Dereference in DSP ServiceEPSS 0.1%CVE-2025-27048HIGHUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2025-27060HIGHUntrusted Pointer Dereference in TZ FirmwareEPSS 0.1%