PT-2024-14554 · Huawei · Emui+1

Chao Ma · Publicado 2024-04-08 · Atualizado 2024-11-01 · CVE-2023-52364

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema envolve a vulnerabilidade de parâmetros de entrada que não são rigorosamente verificados no módulo RSMC. A exploração bem-sucedida dessa vulnerabilidade pode causar uma gravação fora dos limites.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2023-52364

Produtos afetados

Emui

Harmonyos

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-52364 · Nota de Segurança
• https://t.me/cvenotify/100328 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1777267462230225352 · Publicação no Twitter
• https://t.me/cvenotify/76030 · Publicação no Telegram
• https://consumer.huawei.com/en/support/bulletin/2024/3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-52364 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1777313520385720452 · Publicação no Twitter
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-202403-0000001667644725 · Aviso do Fabricante