Falhas do tipo CWE-476

2.571 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2026-21243HIGHWindows Lightweight Directory Access Protocol (LDAP) Denial of Service VulnerabilityEPSS 1.4%CVE-2022-2085—A NULL pointer dereference vulnerability was found in Ghostscript, which occurs when it tries to render a large number of bits in memory. WhEPSS 1.4%CVE-2024-8495HIGHA null pointer dereference in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version 22.7R1.1 allows a remoteEPSS 1.4%CVE-2022-43603MEDIUMA denial of service vulnerability exists in the ZfileOutput::close() functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially EPSS 1.4%CVE-2022-43593MEDIUMA denial of service vulnerability exists in the DPXOutput::close() functionality of OpenImageIO Project OpenImageIO v2.4.4.2. A specially crEPSS 1.4%CVE-2020-3517HIGHCisco FXOS and NX-OS Software Cisco Fabric Services Denial of Service VulnerabilityEPSS 1.4%CVE-2025-29835MEDIUMWindows Remote Access Connection Manager Information Disclosure VulnerabilityEPSS 1.4%CVE-2021-40761MEDIUMAdobe After Effects NULL Pointer Dereference Application Denial of ServiceEPSS 1.4%CVE-2021-40756MEDIUMAdobe After Effects NULL Pointer Dereference Application Denial of ServiceEPSS 1.4%CVE-2026-1584HIGHGnutls: gnutls: remote denial of service via crafted clienthello with invalid psk binderEPSS 1.4%CVE-2022-2208HIGHNULL Pointer Dereference in vim/vimEPSS 1.4%CVE-2022-20746HIGHCisco Firepower Threat Defense Software TCP Proxy Denial of Service VulnerabilityEPSS 1.4%CVE-2024-37890HIGHDenial of service when handling a request with many HTTP headers in wsEPSS 1.4%CVE-2023-2617MEDIUMOpenCV wechat_qrcode Module decoded_bit_stream_parser.cpp decodeByteSegment null pointer dereferenceEPSS 1.4%CVE-2023-32171MEDIUMUnified Automation UaGateway OPC UA Server Null Pointer Dereference Denial-of-Service VulnerabilityEPSS 1.4%CVE-2021-23180—A flaw was found in htmldoc in v1.9.12 and before. Null pointer dereference in file_extension(),in file.c may lead to execute arbitrary codeEPSS 1.4%CVE-2022-43972MEDIUMNull pointer dereference in Linksys WRT54GLEPSS 1.4%CVE-2011-1231HIGHwin32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows ServeEPSS 1.3%CVE-2026-38999HIGHA Null Pointer Dereference in the mk_sched_event_close function (mk_server/mk_scheduler.c) of Monkey through commit 4fb0c16 allows attackersEPSS 1.3%CVE-2021-40781MEDIUMAdobe Media Encoder Null Pointer Dereference Application denial-of-serviceEPSS 1.3%