PT-2021-15085 · Huawei · Harmonyos

Publicado 2021-10-28 · Atualizado 2021-11-01 · CVE-2021-22469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

**Nome do software vulnerável e versões afetadas:

HarmonyOS (versões afetadas não especificadas)

Descrição:

Um componente do HarmonyOS contém uma falha que permite que invasores locais provoquem uma leitura fora dos limites do kernel, podendo explorar essa falha para obter acesso não autorizado ou interromper as operações do sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-22469

Produtos afetados

Harmonyos

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-22469 · Nota de Segurança
• https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202107-0000001123874808 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22469 · Aviso do Fabricante