Fallos del tipo CWE-822

248 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2026-69569MEDIUMWindows Print Spooler Components Denial of Service VulnerabilityEPSS 0.9%CVE-2024-43529HIGHWindows Print Spooler Elevation of Privilege VulnerabilityEPSS 0.8%CVE-2025-27747HIGHMicrosoft Word Remote Code Execution VulnerabilityEPSS 0.8%CVE-2026-48137CRITICALUntrusted pointer dereference in NI grpc-device sideband streaming APIEPSS 0.8%CVE-2025-21358HIGHWindows Core Messaging Elevation of Privileges VulnerabilityEPSS 0.8%CVE-2024-20682HIGHWindows Cryptographic Services Remote Code Execution VulnerabilityEPSS 0.8%CVE-2024-36461CRITICALDirect access to memory pointers within the JS engine for modificationEPSS 0.8%CVE-2025-21363HIGHMicrosoft Word Remote Code Execution VulnerabilityEPSS 0.8%CVE-2024-26252MEDIUMWindows rndismp6.sys Remote Code Execution VulnerabilityEPSS 0.7%CVE-2020-27003—A vulnerability has been identified in JT2Go (All versions < V13.1.0.1), Teamcenter Visualization (All versions < V13.1.0.1). Affected appliEPSS 0.7%CVE-2025-60728MEDIUMMicrosoft Excel Information Disclosure VulnerabilityEPSS 0.7%CVE-2026-33120HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2023-36011HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-69717HIGHWindows Group Policy Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2025-24083HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.7%CVE-2025-24084HIGHWindows Subsystem for Linux (WSL2) Kernel Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-43636HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2025-49689HIGHMicrosoft Virtual Hard Disk Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2025-27739HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2025-54905HIGHMicrosoft Word Information Disclosure VulnerabilityEPSS 0.6%