Falhas do tipo CWE-476

2.568 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2024-53224HIGHRDMA/mlx5: Move events notifier registration to be after device registrationEPSS 0.3%CVE-2026-21689MEDIUMiccDEV has Type Confusion in CIccProfileXml::ParseBasic() at IccXML/IccLibXML/IccProfileXml.cppEPSS 0.3%CVE-2023-2875MEDIUMeScan Antivirus IoControlCode PROCOBSRVESX.SYS 0x22E008u null pointer dereferenceEPSS 0.3%CVE-2026-2507HIGHBIG-IP TMM VulnerabilityEPSS 0.3%CVE-2023-2872MEDIUMFlexiHub IoControlCode fusbhub.sys 0x220088 null pointer dereferenceEPSS 0.3%CVE-2022-29205MEDIUMSegfault due to missing support for quantized types in TensorFlowEPSS 0.3%CVE-2023-47466LOWTagLib before 2.0 allows a segmentation violation and application crash during tag writing via a crafted WAV file in which an id3 chunk is tEPSS 0.3%CVE-2026-109942HIGHFreeRDP 2.3.0 before 3.32.0 NULL Pointer Dereference via RD Gateway Close Channel PacketEPSS 0.3%CVE-2026-4751MEDIUMNULL Pointer Dereference in tmate-io tmateEPSS 0.3%CVE-2025-65408MEDIUMA NULL pointer dereference in the ADTSAudioFileServerMediaSubsession::createNewRTPSink() function of Live555 Streaming Media v2018.09.02 allEPSS 0.3%CVE-2024-24443MEDIUMAn uninitialized pointer dereference in the ngap_handle_pdu_session_resource_setup_response routine of OpenAirInterface CN5G AMF (oai-cn5g-aEPSS 0.3%CVE-2026-75805MEDIUMNULL Pointer Dereference in CMP Client Revocation Response HandlingEPSS 0.3%CVE-2022-49532MEDIUMdrm/virtio: fix NULL pointer dereference in virtio_gpu_conn_get_modesEPSS 0.3%CVE-2026-115403HIGHNULL pointer dereference in the BSD raw IPv6 send path when the destination table is fullEPSS 0.3%CVE-2026-44328HIGHfree5GC: SMF UPI DELETE /upi/v1/upNodesLinks/{ref} panics on AN-node deletion via nil UPF dereference; unauthenticated, state-mutatingEPSS 0.3%CVE-2025-40833HIGHThe affected devices contain a null pointer dereference vulnerability while processing specially crafted IPv4 requests. This could allow an EPSS 0.3%CVE-2023-43522HIGHNULL Pointer Dereference in WLAN FirmwareEPSS 0.3%CVE-2023-43898MEDIUMNothings stb 2.28 was discovered to contain a Null Pointer Dereference via the function stbi__convert_format. This vulnerability allows attaEPSS 0.3%CVE-2025-68699MEDIUMNanoMQ $share/ Subscription Validation and Forwarding Parsing Inconsistency: NULL Pointer Increment Causes CrashEPSS 0.3%CVE-2025-15156MEDIUMomec-project UPF PFCP Session Establishment Request messages_session.go handleSessionEstablishmentRequest null pointer dereferenceEPSS 0.3%