Falhas do tipo CWE-476

2.333 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2026-39956MEDIUMjq: Missing runtime type checks for _strindices lead to crash and limited memory disclosureEPSS 0.2%CVE-2025-33197MEDIUMNVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause a NULL pointer dereference. A successful expEPSS 0.2%CVE-2021-37689HIGHNull pointer dereference in TensorFlow Lite MLIR optimizationsEPSS 0.2%CVE-2024-45476MEDIUMA vulnerability has been identified in Teamcenter Visualization V14.2 (All versions < V14.2.0.14), Teamcenter Visualization V14.3 (All versiEPSS 0.2%CVE-2025-20677MEDIUMIn Bluetooth driver, there is a possible system crash due to an uncaught exception. This could lead to local denial of service with User exeEPSS 0.2%CVE-2026-48985MEDIUMpam_usb: NULL Dereference Crash in pusb_is_loginctl_local when loginctl Returns Empty Remote FieldEPSS 0.2%CVE-2025-15571MEDIUMckolivas lrzip stream.c ucompthread null pointer dereferenceEPSS 0.2%CVE-2025-20673MEDIUMIn wlan STA driver, there is a possible system crash due to an uncaught exception. This could lead to local denial of service with User execEPSS 0.2%CVE-2024-31078LOWBluetooth Service has a use after free vulnerabilityEPSS 0.2%CVE-2022-49895MEDIUMcxl/region: Fix decoder allocation crashEPSS 0.2%CVE-2026-1990MEDIUMoatpp Type.hpp ObjectWrapper null pointer dereferenceEPSS 0.2%CVE-2022-50415MEDIUMparisc: led: Fix potential null-ptr-deref in start_task()EPSS 0.2%CVE-2024-35215MEDIUMNULL pointer dereference in IP socket options processing of the Networking Stack in QNX Software Development Platform (SDP) version(s) 7.1 aEPSS 0.2%CVE-2022-49894MEDIUMcxl/region: Fix region HPA ordering validationEPSS 0.2%CVE-2022-49876MEDIUMwifi: mac80211: fix general-protection-fault in ieee80211_subif_start_xmit()EPSS 0.2%CVE-2023-53364MEDIUMregulator: da9063: better fix null deref with partial DTEPSS 0.2%CVE-2025-6496MEDIUMHTACG tidy-html5 parser.c InsertNodeAsParent null pointer dereferenceEPSS 0.2%CVE-2022-49848MEDIUMphy: qcom-qmp-combo: fix NULL-deref on runtime resumeEPSS 0.2%CVE-2024-56568MEDIUMiommu/arm-smmu: Defer probe of clients after smmu device boundEPSS 0.2%CVE-2026-86056MEDIUMNotepad++: Null pointer dereference in NPPM_SAVESESSION message handler causes crash (DoS)EPSS 0.2%