Huawei · Huawei Headset · CVE-2020-36602
**Nome do software vulnerável e versões afetadas**
Produtos de fones de ouvido da Huawei (versões afetadas não especificadas)
**Descrição**
O problema diz respeito a uma vulnerabilidade de leitura e gravação fora dos limites. Um invasor, com acesso físico ao dispositivo, pode criar uma mensagem malformada com um parâmetro específico e enviá-la aos produtos afetados. Devido à validação insuficiente da mensagem, isso pode ser explorado para causar leitura e gravação fora dos limites, permitindo potencialmente que o invasor leia ou grave arquivos arbitrários no sistema.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.