Falhas do tipo CWE-476

2.571 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2024-12656MEDIUMFabulaTech USB over Network IOCT ftusbbus2.sys 0x220448 null pointer dereferenceEPSS 0.3%CVE-2023-4683MEDIUMNULL Pointer Dereference in gpac/gpacEPSS 0.3%CVE-2026-12329MEDIUMMemory safety bug fixed in Thunderbird ESR 140.12EPSS 0.3%CVE-2023-44341MEDIUMAdobe InDesign CC 2023 Memory Corruption Vulnerability IEPSS 0.3%CVE-2023-44347MEDIUMAdobe InDesign CC 2023 Memory Corruption Vulnerability IX.EPSS 0.3%CVE-2026-14324MEDIUMPipewire: raop rtsp null derefEPSS 0.3%CVE-2026-16165HIGHIBM DataPower Gateway NULL Pointer DereferenceEPSS 0.3%CVE-2023-6679MEDIUMKernel: null pointer dereference in dpll_pin_parent_pin_set() in drivers/dpll/dpll_netlink.cEPSS 0.3%CVE-2026-110829HIGHFreeRDP 3.0.0 before 3.32.0 Null Pointer Dereference via rdpsnd FragmentEPSS 0.3%CVE-2026-110834HIGHFreeRDP 2.0.0 before 3.32.0 Denial of Service via Serial IRP Null HandleEPSS 0.3%CVE-2022-44369MEDIUMNASM 2.16 (development) is vulnerable to 476: Null Pointer Dereference via output/outaout.c.EPSS 0.3%CVE-2025-63744MEDIUMA NULL pointer dereference vulnerability was discovered in radare2 6.0.5 and earlier within the load() function of bin_dyldcache.c. ProcessiEPSS 0.3%CVE-2022-44368MEDIUMNASM v2.16 was discovered to contain a null pointer deference in the NASM componentEPSS 0.3%CVE-2023-51368MEDIUMQTS, QuTS heroEPSS 0.3%CVE-2024-50265MEDIUMocfs2: remove entry once instead of null-ptr-dereference in ocfs2_xa_remove()EPSS 0.3%CVE-2022-1671—A NULL pointer dereference flaw was found in rxrpc_preparse_s in net/rxrpc/server_key.c in the Linux kernel. This flaw allows a local attackEPSS 0.3%CVE-2025-30274MEDIUMQTS, QuTS heroEPSS 0.3%CVE-2025-30272MEDIUMQTS, QuTS heroEPSS 0.3%CVE-2026-58101HIGHCrypt::OpenSSL::X509 versions before 2.1.3 for Perl allow denial of service via NULL pointer dereferenceEPSS 0.3%CVE-2026-107613MEDIUMNULL pointer dereference in TightVNC Server Win8ScreenDriver after failed DXGI re-initializationEPSS 0.3%