Falhas do tipo CWE-476

2.332 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2026-17539MEDIUMRTU500 has a vulnerability, where high-load scenarios, such as sending GI requests at short intervals, may cause a NULL pointer dereference EPSS 0.3%CVE-2025-38152MEDIUMremoteproc: core: Clear table_sz when rproc_shutdownEPSS 0.3%CVE-2026-5590MEDIUMnet: ip/tcp: Null pointer dereference can be triggered by a race conditionEPSS 0.3%CVE-2023-28466HIGHdo_tls_getsockopt in net/tls/tls_main.c in the Linux kernel through 6.2.6 lacks a lock_sock call, leading to a race condition (with a resultEPSS 0.3%CVE-2026-47275LOWnanomq NULL Pointer Dereference in MQTTv5 Client CONNECT Decoder Leading to Remote DoSEPSS 0.3%CVE-2020-35499—A NULL pointer dereference flaw in Linux kernel versions prior to 5.11 may be seen if sco_sock_getsockopt function in net/bluetooth/sco.c doEPSS 0.3%CVE-2026-47308MEDIUMNULL pointer dereference vulnerability in Samsung Open Source Walrus allows Pointer Manipulation. This issue affects Walrus: f339b8ee4ea701EPSS 0.3%CVE-2026-33853MEDIUMNULL Pointer Dereference in MolotovCherry Android-ImageMagick7EPSS 0.3%CVE-2024-27037MEDIUMclk: zynq: Prevent null pointer dereference caused by kmalloc failureEPSS 0.3%CVE-2025-9396MEDIUMckolivas lrzip strtol_l.c __GI_____strtol_l_internal null pointer dereferenceEPSS 0.3%CVE-2025-37860MEDIUMsfc: fix NULL dereferences in ef100_process_design_param()EPSS 0.3%CVE-2022-49538MEDIUMALSA: jack: Access input_dev under mutexEPSS 0.3%CVE-2021-23883MEDIUMNull Pointer Dereference vulnerability in McAfee Endpoint Security (ENS)EPSS 0.3%CVE-2024-27041MEDIUMdrm/amd/display: fix NULL checks for adev->dm.dc in amdgpu_dm_fini()EPSS 0.3%CVE-2023-52492MEDIUMdmaengine: fix NULL pointer in channel unregistration functionEPSS 0.3%CVE-2024-39395MEDIUMAdobe Indesign 2024 DOC File Parsing Null Pointer DereferenceEPSS 0.3%CVE-2022-49055MEDIUMdrm/amdkfd: Check for potential null return of kmalloc_array()EPSS 0.3%CVE-2022-41278LOWA vulnerability has been identified in JT2Go (All versions < V14.1.0.6), Teamcenter Visualization V13.2 (All versions < V13.2.0.12), TeamcenEPSS 0.3%CVE-2025-39897HIGHnet: xilinx: axienet: Add error handling for RX metadata pointer retrievalEPSS 0.3%CVE-2023-48364HIGHA vulnerability has been identified in OpenPCS 7 V9.1 (All versions < V9.1 SP2 UC05), SIMATIC BATCH V9.1 (All versions < V9.1 SP2 UC05), SIMEPSS 0.3%