Falhas do tipo CWE-823

111 resultados

Uso de deslocamento de ponteiro fora do intervalo válido

Fraqueza onde o código calcula ou usa um deslocamento de ponteiro que aponta para fora dos limites válidos de um objeto na memória. Isso causa acesso a regiões de memória não alocadas ou não destinadas, levando a corrupção de dados, crash ou execução arbitrária de código.

Exemplo

Um buffer de 100 bytes é alocado, mas o código tenta acessar posição 150 usando aritmética de ponteiros (ptr + 50). Ou ao fazer cálculos com deslocamentos inteiros que não validam se o resultado aponta para dentro da alocação original.

Como mitigar

Validar sempre o intervalo de deslocamentos antes de usá-los (verificar se offset < tamanho_alocado). Usar bibliotecas seguras que encapsulam aritmética de ponteiros, ou linguagens com verificação de bounds automática (Rust, TypeScript). Em C/C++, realizar audit rigoroso de cálculos envolvendo sizeof e offsets.

CVE-2025-25180HIGHGPU DDK - Insufficient validation in RGXCREATEFREELIST creates corrupt freelistEPSS 0.2%CVE-2026-107570LOWUse of Out-of-range Pointer Offset in muttEPSS 0.2%CVE-2026-34193MEDIUMGPU DDK - Arbitrary write via UFO updates due insufficient pointer validation in rgxfw_to_ptr()EPSS 0.1%CVE-2024-33041MEDIUMUse of Out-of-range Pointer Offset in Computer VisionEPSS 0.1%CVE-2022-25694HIGHUse of Out-of-range Pointer Offset in MODEMEPSS 0.1%CVE-2022-25709HIGHUse of Out-of-range Pointer Offset in Data ModemEPSS 0.1%CVE-2022-33246MEDIUMUse of out-of-range pointer offset in AudioEPSS 0.1%CVE-2023-28575MEDIUMMultiple Type Confusion VulnerabilityEPSS 0.1%CVE-2023-33033HIGHUse of Out-of-range Pointer Offset in AudioEPSS 0.1%CVE-2021-22549MEDIUMArbitrary enclave memory overwrite vulnerability in Asylo TrustedPrimitives::UntrustedCallEPSS 0.1%CVE-2024-43060HIGHUse of Out-of-range Pointer Offset in Automotive AudioEPSS 0.1%CVE-2023-28564HIGHUse of Out-of-range Pointer Offset in WLAN HALEPSS 0.1%CVE-2023-22387HIGHUse of Out-of-range Pointer Offset in Qualcomm IPCEPSS 0.1%CVE-2024-45570MEDIUMUse of Out-of-range Pointer Offset in Camera DriverEPSS 0.1%CVE-2023-33066HIGHUse of Out-of-range Pointer Offset in AudioEPSS 0.1%CVE-2023-43516HIGHUse of out-of-range pointer offset in VideoEPSS 0.1%CVE-2024-21475HIGHUse of Out-of-range Pointer Offset in VideoEPSS 0.1%CVE-2023-43513HIGHUse of Out-of-range Pointer Offset in PCIeEPSS 0.1%CVE-2024-45557HIGHUse of Out-of-range Pointer Offset in Trust Management EngineEPSS 0.1%CVE-2023-33067MEDIUMUse of Out-of-range Pointer Offset in AudioEPSS 0.1%