Falhas do tipo CWE-824

208 resultados

Ponteiro não inicializado

Ocorre quando um código usa um ponteiro sem antes atribuir um endereço válido a ele, fazendo com que ele aponte para lixo de memória. Isso permite leitura ou escrita em áreas arbitrárias, causando crashes, vazamento de dados ou execução de código malicioso.

Exemplo

Um driver de kernel aloca uma estrutura dinamicamente, mas em certos caminhos de código pula a inicialização do campo ponteiro que deveria referenciar um buffer. Quando outra função desreferencia esse ponteiro, acessa memória inválida e pode causar privilege escalation.

Como mitigar

Sempre inicialize ponteiros no ponto de declaração (preferencialmente com NULL) ou logo após alocação. Use ferramentas de análise estática (scan de código) e inicializadores de memória em testes para detectar uso de ponteiros soltos antes de código chegar à produção.

CVE-2026-23761MEDIUMVB-Audio Voicemeeter & Matrix Drivers DoS via Improper FILE_OBJECT FsContext InitializationEPSS 0.2%CVE-2023-20597—Improper initialization of variables in the DXE driver may allow a privileged user to leak sensitive information via local access.EPSS 0.2%CVE-2025-59962MEDIUMJunos OS and Junos OS Evolved: With BGP sharding enabled, change in indirect next-hop can cause RPD crashEPSS 0.2%CVE-2021-37671HIGHReference binding to nullptr in map operations in TensorFlowEPSS 0.2%CVE-2021-41208HIGHIncomplete validation in boosted trees codeEPSS 0.2%CVE-2021-37676HIGHReference binding to nullptr in shape inference in TensorFlowEPSS 0.2%CVE-2025-23352HIGHNVIDIA vGPU software contains a vulnerability in the Virtual GPU Manager, where a malicious guest could cause uninitialized pointer access. EPSS 0.2%CVE-2021-37666HIGHReference binding to nullptr in `RaggedTensorToVariant` in TensorFlowEPSS 0.2%CVE-2021-37667HIGHReference binding to nullptr in unicode encoding in TensorFlowEPSS 0.2%CVE-2023-22398MEDIUMJunos OS and Junos OS Evolved: RPD might crash when MPLS ping is performed on BGP LSPsEPSS 0.2%CVE-2021-37658HIGHReference binding to nullptr in `MatrixSetDiagV*` ops in TensorFlowEPSS 0.2%CVE-2021-37657HIGHReference binding to nullptr in `MatrixDiagV*` ops in TensorFlowEPSS 0.2%CVE-2021-37656HIGHReference binding to nullptr in `RaggedTensorToSparse` in TensorFlowEPSS 0.2%CVE-2024-32998MEDIUMNULL pointer access vulnerability in the clock module Impact: Successful exploitation of this vulnerability will affect availability.EPSS 0.2%CVE-2026-47908HIGHDreamweaver Desktop | Access of Uninitialized Pointer (CWE-824)EPSS 0.2%CVE-2026-6870MEDIUMAccess of Uninitialized Pointer in WiresharkEPSS 0.2%CVE-2021-26093MEDIUMAn access of uninitialized pointer (CWE-824) vulnerability in FortiWLC versions 8.6.0, 8.5.3 and earlier may allow a local and authenticatedEPSS 0.2%CVE-2026-27300MEDIUMAdobe Framemaker | Access of Uninitialized Pointer (CWE-824)EPSS 0.2%CVE-2026-88054MEDIUMTesseract: Denial of service via empty-stack dereference in Plumbing/Series at model loadEPSS 0.1%CVE-2021-41204MEDIUMSegfault while copying constant resource tensorEPSS 0.1%