Fallos del tipo CWE-822

308 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2023-32040MEDIUMMicrosoft PostScript and PCL6 Class Printer Driver Information Disclosure VulnerabilityEPSS 0.5%CVE-2023-36759MEDIUMVisual Studio Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-43067CRITICALext4: handle wraparound when searching for blocks for indirect mapped blocksEPSS 0.5%CVE-2023-27342HIGHPDF-XChange Editor EMF File Parsing Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.5%CVE-2024-43553HIGHNT OS Kernel Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2025-60708MEDIUMStorvsp.sys Driver Denial of Service VulnerabilityEPSS 0.5%CVE-2026-26112HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-20811HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-102188MEDIUMWindows Storage Port Driver Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-20857HIGHWindows Cloud Files Mini Filter Driver Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-121996HIGHGdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression lengthEPSS 0.5%CVE-2026-20938HIGHWindows Virtualization-Based Security (VBS) Enclave Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-68810HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-55136HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.5%CVE-2026-64910HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.5%CVE-2023-23394MEDIUMClient Server Run-Time Subsystem (CSRSS) Information Disclosure VulnerabilityEPSS 0.5%CVE-2026-103578MEDIUMWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-20940HIGHWindows Cloud Files Mini Filter Driver Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-45471HIGHMicrosoft Word Remote Code Execution VulnerabilityEPSS 0.5%CVE-2025-53801HIGHMicrosoft DWM Core Library Elevation of Privilege VulnerabilityEPSS 0.5%