Falhas do tipo CWE-476

2.333 resultados

Desreferenciação de ponteiro nulo autenticado

O software permite que um usuário autenticado force a desreferenciação de um ponteiro ou referência nula, tipicamente ao passar valores inesperados ou inválidos a uma função. O aplicativo não valida adequadamente a entrada antes de usá-la, causando falha (crash) ou comportamento indefinido que pode levar a negação de serviço.

Exemplo

Um painel administrativo aceita um ID de usuário para deletar, mas não verifica se esse ID existe no banco antes de acessar seus atributos. Um admin autenticado passa ID=0 ou um valor que não corresponde a nenhum registro, e o código tenta acessar propriedades de um objeto nulo, derrubando a aplicação.

Como mitigar

Sempre valide e verifique que referências/ponteiros são válidos antes de desreferenciar: teste se o objeto existe, se o ID é válido e se está dentro do escopo esperado. Use assertions em desenvolvimento e tratamento de exceções robusto em produção para falhas inesperadas.

CVE-2025-69651MEDIUMGNU Binutils thru 2.46 readelf contains a vulnerability that leads to an invalid pointer free when processing a crafted ELF binary with malfEPSS 0.2%CVE-2023-52814MEDIUMdrm/amdgpu: Fix potential null pointer derefernceEPSS 0.2%CVE-2025-11000MEDIUMOpen Babel PQSformat.cpp ReadMolecule null pointer dereferenceEPSS 0.2%CVE-2023-52817MEDIUMdrm/amdgpu: Fix a null pointer access when the smc_rreg pointer is NULLEPSS 0.2%CVE-2026-70640HIGHllama.cpp b1886–b7445 Race Condition Use-After-Free via llama-android.cppEPSS 0.2%CVE-2025-20080HIGHNull pointer dereference in the firmware for some Intel(R) AMT and Intel(R) Standard Manageability within Ring 0: Kernel may allow a denial EPSS 0.2%CVE-2024-11499MEDIUMA vulnerability exists in RTU500 IEC 60870-4-104 controlled station functionality, that allows an authenticated and authorized attacker to pEPSS 0.2%CVE-2024-26612MEDIUMnetfs, fscache: Prevent Oops in fscache_put_cache()EPSS 0.2%CVE-2025-27176MEDIUMInDesign Desktop | NULL Pointer Dereference (CWE-476)EPSS 0.2%CVE-2025-27179MEDIUMInDesign Desktop | NULL Pointer Dereference (CWE-476)EPSS 0.2%CVE-2021-47369MEDIUMs390/qeth: fix NULL deref in qeth_clear_working_pool_list()EPSS 0.2%CVE-2024-56593MEDIUMwifi: brcmfmac: Fix oops due to NULL pointer dereference in brcmf_sdiod_sglist_rw()EPSS 0.2%CVE-2024-0430MEDIUMIObit Malware Fighter v11.0.0.1274 - Denial of Service (DoS)EPSS 0.2%CVE-2024-2204MEDIUMZemana AntiLogger v2.74.204.664 - Denial of Service (DoS)EPSS 0.2%CVE-2024-26747MEDIUMusb: roles: fix NULL pointer issue when put module's referenceEPSS 0.2%CVE-2025-70070MEDIUMAn issue in Assimp v.6.0.2 allows a remote attacker to cause a denial of service via the FBXMeshGeometry.cpp, MeshGeometry::MeshGeometry()EPSS 0.2%CVE-2024-58052MEDIUMdrm/amdgpu: Fix potential NULL pointer dereference in atomctrl_get_smc_sclk_range_tableEPSS 0.2%CVE-2024-23441MEDIUMVba32 Antivirus v3.36.0 - Denial of Service (DoS)EPSS 0.2%CVE-2025-21846MEDIUMacct: perform last write from workqueueEPSS 0.2%CVE-2023-37039MEDIUMA Null pointer dereference vulnerability in the Mobile Management Entity (MME) in Magma <= 1.8.0 (fixed in v1.9 commit 08472ba98b8321f802e95EPSS 0.2%