PT-2024-17429 · Unknown · Openharmony

CVE-2024-12082 · Publicado 2024-12-03 · Atualizado 2024-12-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenHarmony anteriores à 4.0.0

Versão 4.0.0 do OpenHarmony

Descrição

Um invasor local pode causar um vazamento de informações por meio de uma leitura fora dos limites. Essa vulnerabilidade permite que um invasor local tenha acesso a informações confidenciais.

Recomendações

Para a versão 4.0.0 do OpenHarmony, atualize para uma versão que corrija este problema.

Para versões do OpenHarmony anteriores à 4.0.0, atualize para uma versão que corrija este problema ou aplique quaisquer patches disponíveis.

Como solução temporária, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.

Correção

Out of bounds Read

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-125

CWE-922

Identificadores relacionados

CVE-2024-12082

Produtos afetados

Openharmony

Referências · 7

• https://twitter.com/dailycve/status/1866908682329727040 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1863932075771834763 · Publicação no Twitter
• https://t.me/cvedetector/11884 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1863987999303696780 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12082 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-12082 · Nota de Segurança
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-12.md · Aviso do Fabricante