Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2021-32971HIGHAVEVA SuiteLink Server Null Pointer DereferenceEPSS 1.0%CVE-2021-32979HIGHAVEVA SuiteLink Server Null Pointer DereferenceEPSS 1.0%CVE-2021-32987HIGHAVEVA SuiteLink Server Null Pointer DereferenceEPSS 1.0%CVE-2021-32963HIGHAVEVA SuiteLink Server Null Pointer DereferenceEPSS 1.0%CVE-2023-24825HIGHRIOT-OS vulnerable to NULL pointer dereference in gnrc_pktbuf_markEPSS 1.0%CVE-2021-22792MEDIUMA CWE-476: NULL Pointer Dereference vulnerability that could cause a Denial of Service on the Modicon PLC controller / simulator when updatiEPSS 1.0%CVE-2026-27651HIGHNGINX ngx_mail_auth_http_module vulnerabilityEPSS 1.0%CVE-2026-70575MEDIUMWindows Schannel Denial of Service VulnerabilityEPSS 1.0%CVE-2024-23722HIGHIn Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload with the content type of x-www-form-EPSS 1.0%CVE-2022-0712MEDIUMNULL Pointer Dereference in radareorg/radare2EPSS 0.9%CVE-2025-69421HIGHNULL Pointer Dereference in PKCS12_item_decrypt_d2i_ex functionEPSS 0.9%CVE-2020-15190MEDIUMSegfault in TensorflowEPSS 0.9%CVE-2023-28766HIGHA vulnerability has been identified in SIPROTEC 5 6MD85 (CP300) (All versions >= V7.80 < V9.40), SIPROTEC 5 6MD86 (CP300) (All versions >= VEPSS 0.9%CVE-2024-35200MEDIUMNGINX HTTP/3 QUIC vulnerabilityEPSS 0.9%CVE-2022-0419MEDIUMNULL Pointer Dereference in radareorg/radare2EPSS 0.9%CVE-2022-29491HIGHOn F5 BIG-IP LTM, Advanced WAF, ASM, or APM 16.1.x versions prior to 16.1.2.2, 15.1.x versions prior to 15.1.5, 14.1.x versions prior to 14.EPSS 0.9%CVE-2024-47602MEDIUMGHSL-2024-250: Streamer NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxerEPSS 0.9%CVE-2024-36896CRITICALUSB: core: Fix access violation during port device removalEPSS 0.9%CVE-2026-60109HIGHZeek < 8.0.9 Null Pointer Dereference DoS via Kerberos KRB_ERROR ParsingEPSS 0.9%CVE-2025-36520HIGHA null pointer dereference vulnerability exists in the net_connectmsg Protocol Buffer Message functionality of Bloomberg Comdb2 8.1. A speciEPSS 0.9%