PT-2021-5199 · Huawei · Huawei Smartphone

Daniel Komaromy + 1 · Publicado 2021-10-01 · Atualizado 2023-08-08 · CVE-2021-37041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Smartphone Huawei (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor remoto divulgue informações protegidas ou provoque uma negação de serviço. A exploração bem-sucedida dessa vulnerabilidade pode causar uma leitura fora dos limites.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-20

CWE-125

Identificadores relacionados

BDU:2021-06001

CVE-2021-37041

Produtos afetados

Huawei Smartphone

Referências · 6

• https://bdu.fstec.ru/vul/2021-06001 · Nota de Segurança
• https://t.me/cibsecurity/33469 · Publicação no Telegram
• https://consumer.huawei.com/en/support/bulletin/2021/9 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37041 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-37041 · Aviso do Fabricante
• https://consumer.huawei.com/om/support/bulletin/2021/10 · Aviso do Fabricante