Falhas do tipo CWE-822

308 resultados

Desreferência de ponteiro não confiável

Ocorre quando o código desreferencia um ponteiro cujo valor veio de uma fonte externa (entrada do usuário, rede, arquivo) sem validação prévia. Um atacante pode fornecer um endereço de memória inválido ou malicioso, causando crash, leitura de dados sensíveis ou execução de código arbitrário.

Exemplo

Um aplicativo recebe um offset de memória via requisição HTTP, converte para ponteiro e acessa dados sem verificar se o endereço é válido: int *ptr = (int *)user_input; int valor = *ptr;. O atacante fornece um endereço inválido ou que aponta para região protegida.

Como mitigar

Nunca confie em ponteiros ou endereços vindos de entrada externa. Se necessário, use estruturas de dados gerenciadas (arrays, listas), validação rigorosa de limites, ou isolamento via sandboxing. Em linguagens modernas (C++, Rust), prefira smart pointers e verificações em tempo de compilação.

CVE-2024-36461CRITICALDirect access to memory pointers within the JS engine for modificationEPSS 0.8%CVE-2026-108435MEDIUMMicrosoft Office Word Information Disclosure VulnerabilityEPSS 0.7%CVE-2024-26252MEDIUMWindows rndismp6.sys Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-88116HIGHWindows Domain Name Service Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-63924CRITICALipv6: exthdrs: refresh nh pointer after ipv6_hop_jumbo()EPSS 0.7%CVE-2025-49689HIGHMicrosoft Virtual Hard Disk Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-67378CRITICALMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-78444HIGHMicrosoft Failover Cluster Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-33120HIGHMicrosoft SQL Server Remote Code Execution VulnerabilityEPSS 0.7%CVE-2023-36011HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2026-88114HIGHWindows Domain Name Service Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-88112HIGHWindows Domain Name Service Remote Code Execution VulnerabilityEPSS 0.7%CVE-2026-85903HIGHWindows Domain Name Service Remote Code Execution VulnerabilityEPSS 0.7%CVE-2025-24083HIGHMicrosoft Office Remote Code Execution VulnerabilityEPSS 0.7%CVE-2025-24084HIGHWindows Subsystem for Linux (WSL2) Kernel Remote Code Execution VulnerabilityEPSS 0.7%CVE-2024-43636HIGHWin32k Elevation of Privilege VulnerabilityEPSS 0.7%CVE-2025-27739HIGHWindows Kernel Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2025-54905HIGHMicrosoft Word Information Disclosure VulnerabilityEPSS 0.6%CVE-2024-43516HIGHWindows Secure Kernel Mode Elevation of Privilege VulnerabilityEPSS 0.6%CVE-2026-20955HIGHMicrosoft Excel Remote Code Execution VulnerabilityEPSS 0.6%