Falhas do tipo CWE-690

33 resultados

Desreferenciação de ponteiro nulo por retorno não validado

O código chama uma função que pode retornar NULL, mas não valida o resultado antes de usar o ponteiro. Quando a função falha e retorna NULL, a desreferenciação provoca crash ou, em contextos de exploração, pode levar a leitura/escrita de memória arbitrária.

Exemplo

Um programa abre um arquivo com fopen() e, sem verificar se o ponteiro é NULL, tenta ler dados diretamente. Se o arquivo não existir, o programa tenta acessar memória inválida e termina abruptamente ou é explorado.

Como mitigar

Sempre valide o retorno de funções que podem falhar antes de usar o resultado: verifique se o ponteiro é NULL e trate o erro apropriadamente (log, exceção, saída segura). Use análise estática ou lint para detectar retornos não validados.

CVE-2026-24411HIGHiccDEV has Undefined Behavior and Null Pointer Deference in CIccTagXmlSegmentedCurve::ToXml()EPSS 0.4%CVE-2026-24410HIGHiccDEV has Undefined Behavior and Null Pointer Deference in CIccProfileXml::ParseBasic()EPSS 0.4%CVE-2026-24409HIGHiccDEV has Undefined Behavior and Null Pointer Deference in CIccTagXmlFloatNum<>::ParseXml()EPSS 0.4%CVE-2026-21689MEDIUMiccDEV has Type Confusion in CIccProfileXml::ParseBasic() at IccXML/IccLibXML/IccProfileXml.cppEPSS 0.3%CVE-2024-42329LOWJS - Crash on unexpected HTTP server responseEPSS 0.2%CVE-2024-42328LOWJS - Crash on empty HTTP server responseEPSS 0.2%CVE-2026-21499MEDIUMNULL Pointer Dereference in iccDEV XML ParserEPSS 0.2%CVE-2026-21502MEDIUMNULL Pointer Dereference in iccDEV XML Tag ParserEPSS 0.2%CVE-2026-21498MEDIUMNULL Pointer Dereference in iccDEV XML Calculator ParserEPSS 0.2%CVE-2026-21496MEDIUMNULL Pointer Dereference in iccDEV Signature ParserEPSS 0.2%CVE-2022-22233MEDIUMJunos OS and Junos OS Evolved: In an SR to LDP interworking scenario, with SRMS, when a specific low privileged command is issued on an ABR rpd will crashEPSS 0.2%CVE-2025-33192MEDIUMNVIDIA DGX Spark GB10 contains a vulnerability in SROOT firmware, where an attacker could cause an arbitrary memory read. A successful exploEPSS 0.1%CVE-2026-44638LOWlibsixel: NULL pointer dereferenceEPSS 0.1%