PT-2022-9241 · Huawei · Emui+2

Daniel Komaromy + 1 · Publicado 2022-02-25 · Atualizado 2022-03-07 · CVE-2021-22426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Smartphones (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um acesso fora dos limites de um endereço de memória em smartphones. A exploração bem-sucedida dessa vulnerabilidade pode resultar na execução de código malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-22426

Produtos afetados

Emui

Harmonyos

Magic Ui

Referências · 5

• https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202107-0000001170634565 · Aviso do Fabricante
• https://consumer.huawei.com/en/support/bulletin/2021/6 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22426 · Aviso do Fabricante
• https://t.me/cibsecurity/38125 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22426 · Nota de Segurança