Falhas do tipo CWE-823

105 resultados

Uso de deslocamento de ponteiro fora do intervalo válido

Fraqueza onde o código calcula ou usa um deslocamento de ponteiro que aponta para fora dos limites válidos de um objeto na memória. Isso causa acesso a regiões de memória não alocadas ou não destinadas, levando a corrupção de dados, crash ou execução arbitrária de código.

Exemplo

Um buffer de 100 bytes é alocado, mas o código tenta acessar posição 150 usando aritmética de ponteiros (ptr + 50). Ou ao fazer cálculos com deslocamentos inteiros que não validam se o resultado aponta para dentro da alocação original.

Como mitigar

Validar sempre o intervalo de deslocamentos antes de usá-los (verificar se offset < tamanho_alocado). Usar bibliotecas seguras que encapsulam aritmética de ponteiros, ou linguagens com verificação de bounds automática (Rust, TypeScript). Em C/C++, realizar audit rigoroso de cálculos envolvendo sizeof e offsets.

CVE-2023-33033HIGHUse of Out-of-range Pointer Offset in AudioEPSS 0.1%CVE-2026-45199HIGHGPU DDK - rgxfw_to_ptr() does not reject FW private data pointersEPSS 0.1%CVE-2023-22387HIGHUse of Out-of-range Pointer Offset in Qualcomm IPCEPSS 0.1%CVE-2023-28564HIGHUse of Out-of-range Pointer Offset in WLAN HALEPSS 0.1%CVE-2024-43060HIGHUse of Out-of-range Pointer Offset in Automotive AudioEPSS 0.1%CVE-2023-33066HIGHUse of Out-of-range Pointer Offset in AudioEPSS 0.1%CVE-2026-49744HIGHGPU DDK - Unchecked ui32TracePointer in rgxfw_log_ex()EPSS 0.1%CVE-2023-43516HIGHUse of out-of-range pointer offset in VideoEPSS 0.1%CVE-2023-43513HIGHUse of Out-of-range Pointer Offset in PCIeEPSS 0.1%CVE-2024-21475HIGHUse of Out-of-range Pointer Offset in VideoEPSS 0.1%CVE-2026-49745HIGHGPU DDK - Unvalidated sHWPerfCtlDMABuf GPU-VA, DMA-write into FW privdata via MMU ctx 0EPSS 0.1%CVE-2023-33067MEDIUMUse of Out-of-range Pointer Offset in AudioEPSS 0.1%CVE-2024-45570MEDIUMUse of Out-of-range Pointer Offset in Camera DriverEPSS 0.1%CVE-2024-45557HIGHUse of Out-of-range Pointer Offset in Trust Management EngineEPSS 0.1%CVE-2026-49746HIGHGPU DDK - Dimension Mismatch and Integer Truncation in PMRDevPhysAddrOSMemEPSS 0.1%CVE-2024-45573HIGHUse of Out-of-range Pointer Offset in DisplayEPSS 0.1%CVE-2024-33036MEDIUMUse of Out-of-range Pointer Offset in Camera DriverEPSS 0.1%CVE-2024-23377MEDIUMUse of Out-of-range Pointer Offset in ComputerVisionEPSS 0.1%CVE-2021-22550MEDIUMEnclave memory overwrite/overread vulnerability in Asylo UntrustedCacheMalloc::GetBufferEPSS 0.1%CVE-2026-31912MEDIUMOOBR in libpcap before 1.10.7EPSS 0.1%