PT-2024-27972 · Unknown · Openharmony

Publicado 2024-09-01 · Atualizado 2024-09-05 · CVE-2024-38386

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

OpenHarmony versões 4.1.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor local execute código arbitrário em aplicativos pré-instalados por meio de uma gravação fora dos limites. Isso pode representar riscos significativos à segurança.

Recomendações

Para as versões 4.1.0 e anteriores do OpenHarmony, atualize para uma versão que contenha uma correção para este problema, uma vez que não são fornecidas soluções alternativas específicas ou medidas de mitigação nas informações disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-38386

Produtos afetados

Openharmony

Referências · 11

• https://osv.dev/vulnerability/CVE-2024-38386 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1830561905129230712 · Publicação no Twitter
• https://twitter.com/cracbot/status/1830848236506227020 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1830450588544274750 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38386 · Nota de Segurança
• https://twitter.com/transilienceai/status/1831795661999616162 · Publicação no Twitter
• https://t.me/cvedetector/4603 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1830456157032349806 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1091 · Publicação no Telegram
• https://t.me/cvenotify/92981 · Publicação no Telegram
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-09.md · Aviso do Fabricante