PT-2024-14711 · Huawei · Emui+1

Publicado 2024-05-11 · Atualizado 2024-12-09 · CVE-2023-52721

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Huawei HarmonyOS/EMUI (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade no controle de permissões do módulo WindowManager. Essa vulnerabilidade pode permitir o acesso indevido a recursos do sistema, afetando potencialmente a confidencialidade. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

CVE-2023-52721

Produtos afetados

Emui

Harmonyos

Referências · 6

• https://consumer.huawei.com/en/support/bulletin/2024/5 · Nota
• https://twitter.com/oktsec/status/1809771699249783221 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-52721 · Aviso do Fabricante
• https://device.harmonyos.com/cn/docs/security/update/security-bulletins-phones-202405-0000001902628049 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-52721 · Nota de Segurança
• https://twitter.com/CVEnew/status/1789348916925698441 · Publicação no Twitter