Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2026-42767MEDIUMNULL Pointer Dereference in CRMF EncryptedValue DecryptionEPSS 0.6%CVE-2024-31041HIGHNull Pointer Dereference vulnerability in topic_filtern function in mqtt_parser.c in NanoMQ 0.21.7 allows attackers to cause a denial of serEPSS 0.6%CVE-2026-71920MEDIUMDrayTek VigorSwitch Multiple Models NULL Pointer Dereference via formlogoutEPSS 0.6%CVE-2025-62814HIGHAn issue was discovered in Samsung Mobile Processor Exynos 1280, 2200, 1380, 1480, and 2400. A NULL pointer dereference of ft_handle in loadEPSS 0.6%CVE-2026-75125MEDIUMPLANET GS-4210-16P2S V3 Null Pointer Dereference DoS via dispatcher.cgi web_poe_alive_rmtip_postEPSS 0.6%CVE-2026-31973MEDIUMNULL pointer dereference in samtools cram-sizeEPSS 0.6%CVE-2026-20727HIGHNull pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service. UnEPSS 0.6%CVE-2026-73547HIGHEnvoy ext_authz: request `:path` pseudoheader dereferenced w/o null checkEPSS 0.6%CVE-2024-55193MEDIUMOpenImageIO v3.1.0.0dev was discovered to contain a segmentation violation via the component /OpenImageIO/string_view.h.EPSS 0.6%CVE-2025-30666MEDIUMZoom Workplace Apps for Windows - NULL Pointer DereferenceEPSS 0.6%CVE-2025-30667MEDIUMZoom Workplace Apps - NULL Pointer DereferenceEPSS 0.6%CVE-2025-30665MEDIUMZoom Workplace Apps for Windows - NULL Pointer DereferenceEPSS 0.6%CVE-2023-46867MEDIUMIn International Color Consortium DemoIccMAX 79ecb74, CIccXformMatrixTRC::GetCurve in IccCmm.cpp in libSampleICC.a has a NULL pointer derefeEPSS 0.6%CVE-2025-61908HIGHIcinga 2 Denial of Service (DoS) By Dereferencing Invalid ReferenceEPSS 0.6%CVE-2023-45680MEDIUMNull pointer dereference in vorbis_deinit in stb_vorbisEPSS 0.6%CVE-2025-53010LOWMaterialX's unchecked nodeGraph->getOutput return is vulnerable to NULL Pointer DereferenceEPSS 0.5%CVE-2025-4476MEDIUMLibsoup: null pointer dereference in libsoup may lead to denial of serviceEPSS 0.5%CVE-2026-17165HIGHVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.5%CVE-2026-102028HIGHJunos OS and Junos OS Evolved: An attacker causes an rpd crash when VPLS auto-discovery is usedEPSS 0.5%CVE-2026-16817HIGHVulnerabilities in IBM AIX and PowerVM VIOSEPSS 0.5%