Fallos del tipo CWE-822

307 resultados

Desreferência de ponteiro não validado

O código desreferenceia um ponteiro (acessa o valor apontado) sem validar se ele é válido ou confiável. Um atacante pode fornecer um endereço de memória malformado ou controlado, causando crash, corrupção de dados ou execução de código arbitrário.

Ejemplo

Um programa recebe um endereço de memória de uma entrada externa (arquivo, rede, argumento do usuário) e imediatamente o usa como ponteiro sem verificar se o endereço é seguro ou se aponta para memória alocada válida. Resultado: acesso a memória inválida.

Cómo mitigar

Sempre validar ponteiros antes de desreferenciar — verificar null, confirmar que apontam para memória alocada pelo programa e, se possível, usar estruturas seguras (smart pointers em C++, bounds checking em C). Evitar aceitar ponteiros diretos de entrada não confiável; prefira índices ou offsets que sejam validados.

CVE-2026-62798MEDIUMWin32k Information Disclosure VulnerabilityEPSS 0.4%CVE-2026-61360MEDIUMWindows GDI Information Disclosure VulnerabilityEPSS 0.4%CVE-2023-34309HIGHAshlar-Vellum Cobalt Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.4%CVE-2023-34311HIGHAshlar-Vellum Cobalt Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.4%CVE-2023-34300HIGHAshlar-Vellum Cobalt XE File Parsing Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-69902MEDIUMWindows NTFS Remote Code Execution VulnerabilityEPSS 0.4%CVE-2023-40472HIGHPDF-XChange Editor JavaScript String Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.4%CVE-2023-40471HIGHPDF-XChange Editor App Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.4%CVE-2022-20796MEDIUMClamAV Truncated File Denial of Service Vulnerability Affecting Cisco Products: April 2022EPSS 0.4%CVE-2023-39501HIGHPDF-XChange Editor OXPS File Parsing Untrusted Pointer Dereference Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-70172HIGHWindows NTFS Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-69850HIGHWindows Certificates Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-45643HIGHMicrosoft Word Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-45645HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.4%CVE-2025-4993HIGHUntrusted Pointer Dereference vulnerability in RTI Connext Professional (Core Libraries) allows Pointer Manipulation.EPSS 0.4%CVE-2025-58749LOWWAMR runtime hangs or crashes with large memory.fill addresses in LLVM-JIT modeEPSS 0.4%CVE-2025-1255HIGHUntrusted Pointer Dereference vulnerability in RTI Connext Professional (Core Libraries) allows Pointer Manipulation.EPSS 0.4%CVE-2026-102186MEDIUMWindows Network File System Information Disclosure VulnerabilityEPSS 0.4%CVE-2022-42396HIGHThis vulnerability allows remote attackers to execute arbitrary code on affected installations of PDF-XChange Editor. User interaction is reEPSS 0.4%CVE-2026-105729HIGHSysInternals Elevation of Privilege VulnerabilityEPSS 0.4%