Falhas do tipo CWE-822

308 resultados

Desreferência de ponteiro não confiável

Ocorre quando o código desreferencia um ponteiro cujo valor veio de uma fonte externa (entrada do usuário, rede, arquivo) sem validação prévia. Um atacante pode fornecer um endereço de memória inválido ou malicioso, causando crash, leitura de dados sensíveis ou execução de código arbitrário.

Exemplo

Um aplicativo recebe um offset de memória via requisição HTTP, converte para ponteiro e acessa dados sem verificar se o endereço é válido: int *ptr = (int *)user_input; int valor = *ptr;. O atacante fornece um endereço inválido ou que aponta para região protegida.

Como mitigar

Nunca confie em ponteiros ou endereços vindos de entrada externa. Se necessário, use estruturas de dados gerenciadas (arrays, listas), validação rigorosa de limites, ou isolamento via sandboxing. Em linguagens modernas (C++, Rust), prefira smart pointers e verificações em tempo de compilação.

CVE-2026-20738HIGHUntrusted pointer dereference for some Intel(R) QuickAssist Adapter 8960 software before version 1.13 within Ring 3: User Applications may aEPSS 0.1%CVE-2023-43532HIGHUntrusted Pointer Dereference in DisplayEPSS 0.1%CVE-2026-58006HIGHAltera SoCFPGA BL31 Mailbox Output Pointer Validation Enables EL3 Secure-Memory CorruptionEPSS 0.1%CVE-2026-58007HIGHUnchecked SDM mailbox response address enables EL3 secure-memory corruptionEPSS 0.1%CVE-2022-40533MEDIUMUntrusted Pointer Dereference in CoreEPSS 0.1%CVE-2026-102709HIGHIn Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the four non-secure-callable secure stack functions of the TrustZone-M ports dereferEPSS 0.1%CVE-2026-25261MEDIUMUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2026-102757HIGHAn unprivileged, memory-protected ThreadX module can have the kernel read and write memory at addresses of its choosing, in privileged mode,EPSS 0.1%CVE-2025-59607HIGHUntrusted Pointer Dereference in Windows ComputeEPSS 0.1%CVE-2026-24083HIGHUntrusted Pointer Dereference in Automotive SecurityEPSS 0.1%CVE-2024-45584HIGHUntrusted Pointer Dereference in Automotive Android OSEPSS 0.1%CVE-2024-33038HIGHUntrusted Pointer Dereference in Computer VisionEPSS 0.1%CVE-2024-33039MEDIUMUntrusted Pointer Dereference in AudioEPSS 0.1%CVE-2025-21486HIGHUntrusted Pointer Dereference in DSP ServiceEPSS 0.1%CVE-2025-27069HIGHUntrusted Pointer Dereference in DSP ServiceEPSS 0.1%CVE-2025-47387HIGHUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2025-62627HIGHAn untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel meEPSS 0.1%CVE-2026-102710HIGHIn Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, built with TX_ENABLE_EVENT_TRACE, the Module Manager lets a user-mode, memory-protecEPSS 0.1%CVE-2025-27048HIGHUntrusted Pointer Dereference in CameraEPSS 0.1%CVE-2025-47338HIGHUntrusted Pointer Dereference in DSP ServiceEPSS 0.1%