PT-2022-24660 · Huawei · Emui+1

Publicado 2022-09-16 · Atualizado 2022-09-21 · CVE-2022-39003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema é uma vulnerabilidade de estouro de buffer na estrutura de vídeo. A exploração bem-sucedida dessa vulnerabilidade afetará a confidencialidade e a integridade de componentes confiáveis. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-39003

Produtos afetados

Emui

Magic Ui

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-39003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39003 · Nota de Segurança
• https://t.me/cvenotify/36583 · Publicação no Telegram
• https://t.me/cibsecurity/49952 · Publicação no Telegram
• https://consumer.huawei.com/en/support/bulletin/2022/9 · Aviso do Fabricante