Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2025-55639MEDIUMGPAC MP4Box v2.4 was discovered to contain a NULL pointer dereference in the gf_isom_add_track_kind() function at isomedia/isom_write.c. ThiEPSS 0.5%CVE-2026-42765HIGHNULL Dereference in Certificate Verification with OCSP CheckingEPSS 0.5%CVE-2025-48705HIGHAn issue was discovered in COROS PACE 3 through 3.0808.0. Due to a NULL pointer dereference vulnerability, sending a crafted BLE message forEPSS 0.5%CVE-2026-73502MEDIUMkin-openapi openapi3filter: unauthenticated nil-pointer panic when validating a request against a `content` parameter whose media type has no schemaEPSS 0.5%CVE-2025-0430HIGHBelledonne Communications Linphone-Desktop NULL Pointer DereferenceEPSS 0.5%CVE-2025-27917HIGHAn issue was discovered in AnyDesk for Windows before 9.0.5, AnyDesk for macOS before 9.0.1, AnyDesk for Linux before 7.0.0, AnyDesk for iOSEPSS 0.5%CVE-2025-47210MEDIUMQsync CentralEPSS 0.5%CVE-2026-39835MEDIUMInvoking server panic during CheckHostKey/Authenticate in golang.org/x/crypto/sshEPSS 0.5%CVE-2024-57435MEDIUMIn macrozheng mall-tiny 1.0.1, an attacker can send null data through the resource creation interface resulting in a null pointer dereferencEPSS 0.5%CVE-2026-41642HIGHGoBGP: Remote Denial of Service (Panic) via Malformed Well-known Path AttributeEPSS 0.5%CVE-2026-28212HIGHFirebird has potential server crash via null pointer dereference when processing op_slice packetEPSS 0.5%CVE-2026-62298NONEasn1c: ASAN crash with decode of open typesEPSS 0.5%CVE-2026-17273MEDIUMIBM i is Affected By Multiple Vulnerabilities in Debug ServerEPSS 0.5%CVE-2026-52865HIGHNGINX Ingress Controller vulnerabilityEPSS 0.5%CVE-2026-53199HIGHhv_netvsc: use kmap_local_page in netvsc_copy_to_send_bufEPSS 0.5%CVE-2026-64048HIGHnet/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slotEPSS 0.5%CVE-2026-26983MEDIUMImageMagick: Invalid MSL <map> can result in a use after freeEPSS 0.5%CVE-2022-49201CRITICALibmvnic: fix race between xmit and resetEPSS 0.5%CVE-2022-2923MEDIUMNULL Pointer Dereference in vim/vimEPSS 0.5%CVE-2026-100394MEDIUMNezha Monitoring: Whole-instance DoS in Nezha dashboard: a member can crash the process for every tenantEPSS 0.5%