PT-2024-26946 · Unknown · Openharmony

CVE-2024-36278 · Publicado 2024-07-02 · Atualizado 2024-09-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do OpenHarmony anteriores à 4.0.0

Descrição

A vulnerabilidade permite que um invasor local provoque a falha de aplicativos por meio de confusão de tipos.

Recomendações

Para versões anteriores à 4.0.0, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2024-36278

Produtos afetados

Openharmony

Referências · 4

• https://t.me/cvenotify/84975 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36278 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-36278 · Aviso do Fabricante
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-07.md · Nota