PT-2022-27248 · Huawei · Emui+1

CVE-2022-44562 · Publicado 2022-11-09 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Camada de estrutura do sistema (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma incompatibilidade de serialização/desserialização na camada de estrutura do sistema. Isso poderia potencialmente levar à escalada de privilégios caso fosse explorado com sucesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2022-44562

Produtos afetados

Emui

Harmonyos

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-44562 · Nota de Segurança
• https://t.me/cibsecurity/52794 · Publicação no Telegram
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202211-0000001441016433 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-44562 · Aviso do Fabricante
• https://consumer.huawei.com/en/support/bulletin/2022/11 · Aviso do Fabricante