Falhas do tipo CWE-476

2.331 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2025-47205MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2023-1264MEDIUMNULL Pointer Dereference in vim/vimEPSS 0.4%CVE-2022-38928HIGHXPDF 4.04 is vulnerable to Null Pointer Dereference in FoFiType1C.cc:2393.EPSS 0.4%CVE-2025-14309HIGHNULL Pointer Dereference vulnerability in ravynsoft ravynos.This issue affects ravynos: through 0.5.2.EPSS 0.4%CVE-2024-24442HIGHA NULL pointer dereference in the ngap_app::handle_receive routine of OpenAirInterface CN5G AMF (oai-cn5g-amf) up to v2.0.0 allows attackersEPSS 0.4%CVE-2025-22490MEDIUMFile Station 5EPSS 0.4%CVE-2025-29873MEDIUMFile Station 5EPSS 0.4%CVE-2025-29876MEDIUMFile Station 5EPSS 0.4%CVE-2025-29877MEDIUMFile Station 5EPSS 0.4%CVE-2023-2908MEDIUMLibtiff: null pointer dereference in tif_dir.cEPSS 0.4%CVE-2026-75439HIGHAn issue in Free5GC v.4.2.2 allows a remote attacker to cause a denial of service via the UPF componentEPSS 0.4%CVE-2026-76905HIGHkin-openapi openai3filter: nil-pointer panic in ConvertErrors on malformed multipart/form-data body enables unauthenticated DoSEPSS 0.4%CVE-2026-55209CRITICALresdata insufficiently validates untrusted GRDECL filesEPSS 0.4%CVE-2025-41433HIGHBIG-IP SIP ALG profile vulnerabilityEPSS 0.4%CVE-2026-17500MEDIUMggml-org llama.cpp json-schema-to-grammar.cpp _visit_pattern null pointer dereferenceEPSS 0.4%CVE-2026-33262MEDIUMInsufficient validation of cookie replyEPSS 0.4%CVE-2026-42285HIGHGoBGP: Panic in AdjRib.Update via malformed BGP Update message (Nil Pointer Dereference)EPSS 0.4%CVE-2024-24194HIGHrobdns commit d76d2e6 was discovered to contain a NULL pointer dereference via the item->tokens component at /src/conf-parse.c.EPSS 0.4%CVE-2025-30670MEDIUMZoom Workplace Apps for Windows - Null PointerEPSS 0.4%CVE-2025-30645HIGHJunos OS: SRX Series: Transmission of specific control traffic sent out of a DS-Lite tunnel results in flowd crashEPSS 0.4%