PT-2022-9247 · Huawei · Harmonyos

Publicado 2022-02-25 · Atualizado 2022-03-07 · CVE-2021-22478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

HarmonyOS (versões afetadas não especificadas)

Descrição

A interface de um determinado módulo do HarmonyOS apresenta uma vulnerabilidade do tipo Use-After-Free (UAF), que pode levar ao vazamento de informações caso seja explorada com sucesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-22478

Produtos afetados

Harmonyos

Referências · 4

• https://t.me/cvenotify/27839 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22478 · Nota de Segurança
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-202109-0000001196270727 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22478 · Aviso do Fabricante