Vulnerabilidades

The Always On Display (AOD) has a path traversal vulnerability in theme files. Successful exploitation of this vulnerability may cause a failure in reading AOD theme resources.

The facial recognition module has a vulnerability in file permission control. Successful exploitation of this vulnerability may affect confidentiality.

The recovery mode for updates has a vulnerability that causes arbitrary disk modification. Successful exploitation of this vulnerability may affect confidentiality.

The BatteryHealthActivity has a redirection vulnerability. Successful exploitation of this vulnerability by a malicious app can cause service exceptions.

Some products have the double fetch vulnerability. Successful exploitation of this vulnerability may cause denial of service (DoS) attacks to the kernel.

The facial recognition module has a vulnerability in input parameter verification. Successful exploitation of this vulnerability may cause failed facial recognition.

The Bluetooth module has a heap out-of-bounds read vulnerability. Successful exploitation of this vulnerability can cause the Bluetooth process to crash.

The Bluetooth module has a heap out-of-bounds write vulnerability. Successful exploitation of this vulnerability can cause the Bluetooth process to crash.

Some smartphones have configuration issues. Successful exploitation of this vulnerability may cause kernel privilege escalation, which results in system service exceptions.

Some smartphones have data initialization issues. Successful exploitation of this vulnerability may cause a system panic.

The secure OS module has configuration defects. Successful exploitation of this vulnerability may affect availability.

The HUAWEI Messaging app has a vulnerability of unauthorized file access. Successful exploitation of this vulnerability may affect confidentiality.

The control component has a spoofing vulnerability. Successful exploitation of this vulnerability may affect confidentiality and availability.

The MediaProvider module has a vulnerability of unauthorized data read. Successful exploitation of this vulnerability may affect confidentiality and integrity.

The MediaProvider module has a vulnerability in permission verification. Successful exploitation of this vulnerability may affect confidentiality.

The HwContacts module has a logic bypass vulnerability. Successful exploitation of this vulnerability may affect confidentiality.

The Bluetooth module has an authentication bypass vulnerability in the pairing process. Successful exploitation of this vulnerability may affect confidentiality.

Existe una vulnerabilidad de omisión de autenticación de identidad en Huawei Children Smart Watch (Simba-AL00) 1.1.1.274. La explotación exitosa de esta vulnerabilidad puede provocar que falle la función de control de acceso de aplicaciones específicas.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Existe una interpretación errónea de la vulnerabilidad de entrada en BiSheng-WNM FW 3.0.0.325. La explotación exitosa de esta vulnerabilidad puede causar que el servicio de la impresora sea anormal.

Existe una vulnerabilidad de desbordamiento del búfer en BiSheng-WNM FW 3.0.0.325. La explotación exitosa podría generar excepciones en el servicio del dispositivo.

Existe una vulnerabilidad de inyección de comandos del sistema en BiSheng-WNM FW 3.0.0.325. Una explotación exitosa podría permitir a los atacantes obtener mayores privilegios.

Existe una vulnerabilidad de inyección de comandos del sistema en BiSheng-WNM FW 3.0.0.325. Una impresora Huawei tiene una vulnerabilidad de inyección de comandos del sistema. Una explotación exitosa podría conducir a la ejecución remota de código.

Existe una vulnerabilidad de error de procesamiento de datos en Leia-B29 2.0.0.49(M03). Una explotación exitosa podría evitar la autenticación de la pantalla de bloqueo.