PT-2024-14567 · Unknown · Cellular Data Module

Chao Ma · Publicado 2024-02-17 · Atualizado 2025-03-13 · CVE-2023-52377

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Módulo de dados móveis (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de verificação dos dados de entrada no módulo de dados móveis. Uma exploração bem-sucedida pode causar acesso fora dos limites.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-120

Identificadores relacionados

CVE-2023-52377

Produtos afetados

Cellular Data Module

Referências · 9

• https://twitter.com/CVEnew/status/1759100062305558943 · Publicação no Twitter
• https://t.me/cvenotify/102331 · Publicação no Telegram
• https://t.me/cvenotify/114625 · Publicação no Telegram
• https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202402-0000001834855405 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52377 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-52377 · Aviso do Fabricante
• https://consumer.huawei.com/en/support/bulletin/2024/2 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1759238862210044032 · Publicação no Twitter
• https://t.me/cvenotify/71873 · Publicação no Telegram