PT-2021-12836 · Huawei · Huawei Smartphone

Publicado 2021-04-01 · Atualizado 2021-12-09 · CVE-2020-9147

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Smartphone Huawei (versões afetadas não especificadas)

Descrição:

Existe uma falha de buffer de memória em uma interface de componente, permitindo que invasores locais possam potencialmente provocar uma leitura fora dos limites ao criar cenários de ataque específicos.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2020-9147

Produtos afetados

Huawei Smartphone

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-9147 · Nota de Segurança
• https://consumer.huawei.com/cn/support/bulletin/2021/1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9147 · Aviso do Fabricante