Vulnerabilidades

En OpenHarmony v3.2.2 y versiones anteriores permiten que un atacante local obtenga información confidencial del búfer mediante el uso de recursos no inicializados.

En OpenHarmony v3.2.2 y versiones anteriores permiten que un atacante local lea y escriba archivos arbitrarios mediante la preservación inadecuada de los permisos.

En OpenHarmony v3.2.2 y versiones anteriores permiten que un atacante local obtenga información confidencial a través de permisos predeterminados incorrectos.

En OpenHarmony v3.2.2 y versiones anteriores permiten que un atacante local obtenga información confidencial o reescriba archivos confidenciales mediante permisos predeterminados incorrectos.

Vulnerabilidad de control de permisos en el módulo de llamada. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de gestión de permisos en el módulo de interacción multipantalla. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el servicio del dispositivo.

El módulo PIN remoto tiene una vulnerabilidad que provoca ubicaciones de almacenamiento de información incorrectas. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad.

Vulnerabilidad de control de permisos en el módulo de gestión de ventanas. La explotación exitosa de esta vulnerabilidad puede generar ventanas emergentes maliciosas.

Vulnerabilidad de excepciones no detectadas en el módulo NFC. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad de NFC.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de excepciones no detectadas en el módulo NFC. La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad de NFC.

Vulnerabilidad de inicio no autorizado de aplicaciones en segundo plano. La explotación exitosa de esta vulnerabilidad puede provocar que las aplicaciones en segundo plano se inicien de manera maliciosa.

Vulnerabilidad de la gestión de permisos de aplicaciones en segundo plano en el módulo de framework. La explotación exitosa de esta vulnerabilidad puede provocar que las aplicaciones en segundo plano se inicien de manera maliciosa.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de escritura fuera de los límites en el módulo del controlador del kernel. La explotación exitosa de esta vulnerabilidad puede causar excepciones en el proceso.

Vulnerabilidad de que los parámetros de entrada no se verifiquen estrictamente en la entrada. La explotación exitosa de esta vulnerabilidad puede provocar que el iniciador se reinicie.

Vulnerabilidad de condición de ejecución en el módulo del kernel. La explotación exitosa de esta vulnerabilidad puede causar que los valores de las variables se lean sin pasar omitiendo la evaluación de la condición.

Vulnerabilidad de seguridad en el módulo de desbloqueo facial. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad por falta de cifrado en el módulo de gestión de tarjetas. La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de control de permisos inadecuado en el módulo Booster. Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la confidencialidad del servicio.

Vulnerabilidad de verificación de identidad que se omite en el módulo de desbloqueo facial. La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad.

Vulnerabilidad fuera de los límites en el módulo del sensor. La explotación exitosa de esta vulnerabilidad puede causar errores de prevención de errores en los teléfonos móviles de los usuarios.

Vulnerabilidad Use-After-Free (UAF) en el módulo Dubai. La explotación exitosa de esta vulnerabilidad afectará la disponibilidad.