Falhas do tipo CWE-476

2.331 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2024-21763HIGHBIG-IP AFM vulnerabilityEPSS 0.5%CVE-2024-24775HIGHBIG-IP TMM vulnerabilityEPSS 0.5%CVE-2024-23308HIGHBIG-IP Advanced WAF and ASM vulnerabilityEPSS 0.5%CVE-2023-51394MEDIUMPotential DoS for EFR32xxx parts in high traffic environments due to null buffer dereference / crashEPSS 0.5%CVE-2024-27532HIGHwasm-micro-runtime (aka WebAssembly Micro Runtime or WAMR) 06df58f is vulnerable to NULL Pointer Dereference in function `block_type_get_resEPSS 0.5%CVE-2025-40779HIGHKea crash upon interaction between specific client options and subnet selectionEPSS 0.5%CVE-2026-33007MEDIUMApache HTTP Server: mod_authn_socache crashEPSS 0.5%CVE-2026-33601MEDIUMInsufficient validation of zonemd recordEPSS 0.5%CVE-2025-55639MEDIUMGPAC MP4Box v2.4 was discovered to contain a NULL pointer dereference in the gf_isom_add_track_kind() function at isomedia/isom_write.c. ThiEPSS 0.5%CVE-2024-2550HIGHPAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway Using a Specially Crafted PacketEPSS 0.5%CVE-2025-8183HIGHNULL Pointer Dereference in µD3TNEPSS 0.5%CVE-2026-13217MEDIUMNULL-pointer dereference in Zephyr OCPP CALLRESULT parsing via unchecked strtok_r/atoiEPSS 0.5%CVE-2026-42765HIGHNULL Dereference in Certificate Verification with OCSP CheckingEPSS 0.5%CVE-2026-48438HIGHCAI Content Credentials | NULL Pointer Dereference (CWE-476)EPSS 0.5%CVE-2025-48705HIGHAn issue was discovered in COROS PACE 3 through 3.0808.0. Due to a NULL pointer dereference vulnerability, sending a crafted BLE message forEPSS 0.5%CVE-2026-24293HIGHWindows Ancillary Function Driver for WinSock Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-39835MEDIUMInvoking server panic during CheckHostKey/Authenticate in golang.org/x/crypto/sshEPSS 0.5%CVE-2026-29781LOWSliver: Authenticated Nil-Pointer Dereference in HandlersEPSS 0.5%CVE-2026-41642HIGHGoBGP: Remote Denial of Service (Panic) via Malformed Well-known Path AttributeEPSS 0.5%CVE-2026-28212HIGHFirebird has potential server crash via null pointer dereference when processing op_slice packetEPSS 0.5%