Fallos del tipo CWE-822

248 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2025-47338HIGHUntrusted Pointer Dereference in DSP ServiceEPSS 0.1%CVE-2025-47325MEDIUMUntrusted Pointer Dereference in TZ FirmwareEPSS 0.1%CVE-2025-47380HIGHUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2025-47343HIGHUntrusted Pointer Dereference in VideoEPSS 0.1%CVE-2025-47408HIGHUntrusted Pointer Dereference in Power Optimization FirmwareEPSS 0.1%CVE-2025-47405HIGHUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2026-24083HIGHUntrusted Pointer Dereference in Automotive SecurityEPSS 0.1%CVE-2026-91795HIGHFoxit PDF Editor/Reader FileOpen Uninitialized Variable Remote Code Execution VulnerabilityEPSS —