Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2025-52866MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52855MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52860MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2024-30285MEDIUMAdobe Audition 2024 MP4 File Parsing Null Pointer DereferenceEPSS 0.4%CVE-2025-52857MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2026-48754LOWIncus: Nil-pointer dereference in createDependentVolumesFromBackup on disk.{Volume,VolumeSnapshots,Pool}EPSS 0.4%CVE-2025-52433MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52859MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2025-52858MEDIUMQTS, QuTS heroEPSS 0.4%CVE-2026-22899LOWFile Station 5EPSS 0.4%CVE-2024-53006MEDIUMSubstance3D - Modeler | NULL Pointer Dereference (CWE-476)EPSS 0.4%CVE-2026-90484MEDIUMApache bRPC: Null pointer dereference in MySQL reply parser leading to client crashEPSS 0.4%CVE-2026-53069HIGHnet, bpf: fix null-ptr-deref in xdp_master_redirect() for down masterEPSS 0.4%CVE-2026-8850HIGHIBM HTTP Server is affected by multiple vulnerabilitiesEPSS 0.4%CVE-2024-12653MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x22040C null pointer dereferenceEPSS 0.4%CVE-2025-71236HIGHscsi: qla2xxx: Validate sp before freeing associated memoryEPSS 0.4%CVE-2024-12657MEDIUMIObit Advanced SystemCare Utimate IOCTL AscRegistryFilter.sys 0x8001E000 null pointer dereferenceEPSS 0.4%CVE-2026-70566HIGHWindows Schannel Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-33283MEDIUMElla Core panics on malformed ULNASTransport Message without a Request TypeEPSS 0.4%CVE-2026-8252MEDIUMOpen5GS SMF smf_nsmf_handle_create_data_in_hsmf null pointer dereferenceEPSS 0.4%