CWE-476

O produto desreferencia um ponteiro que espera ser válido, mas que é NULL.

Consequências comuns

• Disponibilidade → DoS: Travamento, Encerramento ou Reinicialização
• Integridade, Confidencialidade → Executar Código ou Comandos Não Autorizados, Ler Memória, Modificar Memória

Mitigações

• Implementação: Para quaisquer ponteiros que possam ter sido modificados ou fornecidos por uma função que possa retornar NULL, verifique se o ponteiro é NULL antes de usá-lo. Ao trabalhar com um ambiente multithread ou de outra forma assíncrono, garanta que APIs de bloqueio (locking) apropriadas sejam usadas para bloquear antes da verificação e desbloquear quando ela terminar [REF-1484].
• Requisitos: Selecione uma linguagem de programação que não seja suscetível a esses problemas.
• Implementação: Verifique os resultados de todas as funções que retornam um valor e confirme que o valor é não nulo antes de agir sobre ele.
• Arquitetura e Design: Identifique todas as variáveis e repositórios de dados que recebem informações de fontes externas e aplique validação de entrada para garantir que sejam inicializados apenas com valores esperados.
• Implementação: Inicialize explicitamente todas as variáveis e outros repositórios de dados, seja durante a declaração ou logo antes do primeiro uso.