Falhas do tipo CWE-476

2.572 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2026-8782MEDIUMomec-project amf NGAP Message handler.go null pointer dereferenceEPSS 0.3%CVE-2025-65502MEDIUMNull pointer dereference in add_ca_certs() in Cesanta Mongoose before 7.2 allows remote attackers to cause a denial of service via TLS initiEPSS 0.3%CVE-2020-27830—A vulnerability was found in Linux Kernel where in the spk_ttyio_receive_buf2() function, it would dereference spk_ttyio_synth without checkEPSS 0.3%CVE-2026-32738MEDIUMlibheif has a Heap OOB Read/SEGV Crash via Zero samples_per_chunkEPSS 0.3%CVE-2025-24179MEDIUMA null pointer dereference was addressed with improved input validation. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macEPSS 0.3%CVE-2023-6397MEDIUM A null pointer dereference vulnerability in Zyxel ATP series firmware versions from 4.32 through 5.37 Patch 1 and USG FLEX serieEPSS 0.3%CVE-2026-69795HIGHWindows Clipboard Server Elevation of Privilege VulnerabilityEPSS 0.3%CVE-2026-24826CRITICALOut-of-bounds write in turso3dEPSS 0.3%CVE-2026-120046MEDIUMNezha 2.0.0 before 2.4.0 Startup NULL Pointer Dereference via Orphaned Service HistoryEPSS 0.3%CVE-2026-24813HIGHA null pointer dereference in abcz316/SKRoot-linuxKernelRootEPSS 0.3%CVE-2021-0111MEDIUMNULL pointer dereference in the firmware for some Intel(R) Processors may allow a privileged user to potentially enable an escalation of priEPSS 0.3%CVE-2025-27185MEDIUMAfter Effects | NULL Pointer Dereference (CWE-476)EPSS 0.3%CVE-2024-0841MEDIUMKernel: hugetlbfs: null pointer dereference in hugetlbfs_fill_super functionEPSS 0.3%CVE-2025-22063MEDIUMnetlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 socketsEPSS 0.3%CVE-2026-115297MEDIUMNULL Pointer Dereference in Packetbeat Leading to Denial of ServiceEPSS 0.3%CVE-2026-86136HIGHFireware OS Missing Authorization in wgagent Management API Allows Denial of Service - Variant AEPSS 0.3%CVE-2022-49568MEDIUMKVM: Don't null dereference ops->destroyEPSS 0.3%CVE-2023-53382CRITICALnet/smc: Reset connection when trying to use SMCRv2 fails.EPSS 0.3%CVE-2023-24754MEDIUMlibde265 v1.0.10 was discovered to contain a NULL pointer dereference in the ff_hevc_put_weighted_pred_avg_8_sse function at sse-motion.cc. EPSS 0.3%CVE-2023-24758MEDIUMlibde265 v1.0.10 was discovered to contain a NULL pointer dereference in the ff_hevc_put_weighted_pred_avg_8_sse function at sse-motion.cc. EPSS 0.3%