Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2024-36972HIGHaf_unix: Update unix_sk(sk)->oob_skb under sk_receive_queue lock.EPSS 0.5%CVE-2026-107708MEDIUMMIT krb5 through 1.22.2 KDC NULL Pointer Dereference via S4U2Proxy PACEPSS 0.5%CVE-2026-25168MEDIUMWindows Graphics Component Denial of Service VulnerabilityEPSS 0.5%CVE-2024-35492HIGHCesanta Mongoose commit b316989 was discovered to contain a NULL pointer dereference via the scpy function at src/fmt.c. This vulnerability EPSS 0.5%CVE-2025-53598LOWQsync CentralEPSS 0.5%CVE-2025-54148LOWQsync CentralEPSS 0.5%CVE-2025-54146LOWQsync CentralEPSS 0.5%CVE-2024-20426HIGHA vulnerability in the Internet Key Exchange version 2 (IKEv2) protocol for VPN termination of Cisco Adaptive Security Appliance (ASA) SoftwEPSS 0.5%CVE-2026-53391HIGHNFSv4/pNFS: reject zero-length r_addr in nfs4_decode_mp_ds_addrEPSS 0.5%CVE-2026-16353CRITICALInvalid pointer in the DOM: Bindings (WebIDL) componentEPSS 0.5%CVE-2024-21763HIGHBIG-IP AFM vulnerabilityEPSS 0.5%CVE-2024-23308HIGHBIG-IP Advanced WAF and ASM vulnerabilityEPSS 0.5%CVE-2023-51394MEDIUMPotential DoS for EFR32xxx parts in high traffic environments due to null buffer dereference / crashEPSS 0.5%CVE-2024-24775HIGHBIG-IP TMM vulnerabilityEPSS 0.5%CVE-2024-27532HIGHwasm-micro-runtime (aka WebAssembly Micro Runtime or WAMR) 06df58f is vulnerable to NULL Pointer Dereference in function `block_type_get_resEPSS 0.5%CVE-2026-33007MEDIUMApache HTTP Server: mod_authn_socache crashEPSS 0.5%CVE-2026-33601MEDIUMInsufficient validation of zonemd recordEPSS 0.5%CVE-2026-95122HIGHmp4v2 2.0.0 contains a NULL pointer dereference vulnerability in MP4File::GenerateTracks() in src/mp4file.cpp. This allows a remote attackerEPSS 0.5%CVE-2025-57156HIGHNULL pointer dereference in the dacp_reply_playqueueedit_clear function in src/httpd_dacp.c in owntone-server through commit 6d604a1 (newer EPSS 0.5%CVE-2024-2550HIGHPAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway Using a Specially Crafted PacketEPSS 0.5%