Falhas do tipo CWE-824

227 resultados

Ponteiro não inicializado

Ocorre quando um código usa um ponteiro sem antes atribuir um endereço válido a ele, fazendo com que ele aponte para lixo de memória. Isso permite leitura ou escrita em áreas arbitrárias, causando crashes, vazamento de dados ou execução de código malicioso.

Exemplo

Um driver de kernel aloca uma estrutura dinamicamente, mas em certos caminhos de código pula a inicialização do campo ponteiro que deveria referenciar um buffer. Quando outra função desreferencia esse ponteiro, acessa memória inválida e pode causar privilege escalation.

Como mitigar

Sempre inicialize ponteiros no ponto de declaração (preferencialmente com NULL) ou logo após alocação. Use ferramentas de análise estática (scan de código) e inicializadores de memória em testes para detectar uso de ponteiros soltos antes de código chegar à produção.

CVE-2021-37671HIGHReference binding to nullptr in map operations in TensorFlowEPSS 0.2%CVE-2021-37676HIGHReference binding to nullptr in shape inference in TensorFlowEPSS 0.2%CVE-2021-41208HIGHIncomplete validation in boosted trees codeEPSS 0.2%CVE-2021-37666HIGHReference binding to nullptr in `RaggedTensorToVariant` in TensorFlowEPSS 0.2%CVE-2021-37667HIGHReference binding to nullptr in unicode encoding in TensorFlowEPSS 0.2%CVE-2026-110603MEDIUMLASzip through 3.5.0 Invalid Free via Truncated VLR Header in laszip_read_headerEPSS 0.2%CVE-2021-37656HIGHReference binding to nullptr in `RaggedTensorToSparse` in TensorFlowEPSS 0.2%CVE-2021-37658HIGHReference binding to nullptr in `MatrixSetDiagV*` ops in TensorFlowEPSS 0.2%CVE-2021-37657HIGHReference binding to nullptr in `MatrixDiagV*` ops in TensorFlowEPSS 0.2%CVE-2024-32998MEDIUMNULL pointer access vulnerability in the clock module Impact: Successful exploitation of this vulnerability will affect availability.EPSS 0.2%CVE-2021-26093MEDIUMAn access of uninitialized pointer (CWE-824) vulnerability in FortiWLC versions 8.6.0, 8.5.3 and earlier may allow a local and authenticatedEPSS 0.2%CVE-2026-47908HIGHDreamweaver Desktop | Access of Uninitialized Pointer (CWE-824)EPSS 0.2%CVE-2026-6870MEDIUMAccess of Uninitialized Pointer in WiresharkEPSS 0.2%CVE-2026-27300MEDIUMAdobe Framemaker | Access of Uninitialized Pointer (CWE-824)EPSS 0.2%CVE-2026-88054MEDIUMTesseract: Denial of service via empty-stack dereference in Plumbing/Series at model loadEPSS 0.2%CVE-2021-41204MEDIUMSegfault while copying constant resource tensorEPSS 0.1%CVE-2025-58777HIGHVT Studio versions 8.53 and prior contain an access of uninitialized pointer vulnerability. If the product uses a specially crafted file, arEPSS 0.1%CVE-2026-47528HIGHNVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the firmware where an attacker could cause an access of an uniniEPSS 0.1%CVE-2025-13499HIGHAccess of Uninitialized Pointer in WiresharkEPSS 0.1%CVE-2026-6524MEDIUMAccess of Uninitialized Pointer in WiresharkEPSS 0.1%