Vulnerabilidades

El módulo HwNearbyMain presenta una vulnerabilidad de Errores de Procesamiento de Datos. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

La aplicación Phone Manager presenta una vulnerabilidad de Administración de Privilegios Inapropiada. Una explotación con éxito de esta vulnerabilidad puede leer y escribir archivos arbitrarios al manipular las notificaciones de Phone Manager

La aplicación Chang Lian presenta una vulnerabilidad que puede ser explotada maliciosamente para ocultar el número de llamada. Una explotación con éxito de esta vulnerabilidad permite realizar una llamada anónima

Telephony application presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad podría conllevar a una divulgación de información confidencial

El sistema HHEE presenta una vulnerabilidad de Inyección de Código. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del sistema HHEE

Telephony application presenta una vulnerabilidad de Inyección de SQL. Una explotación con éxito de esta vulnerabilidad puede causar problemas de privacidad y seguridad

El módulo HwNearbyMain presenta una vulnerabilidad de Desreferencia de Puntero Null. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

Hilinksvc presenta una vulnerabilidad de Errores de Procesamiento de Datos. Una explotación con éxito de esta vulnerabilidad puede causar ataques de denegación de servicio

Se presenta una lectura fuera de límites en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presnta una desreferencia de puntero Null en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede causar la ruptura del kernel

MyHuawei-App presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad podría comprometer la confidencialidad

Password vault presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Una explotación con éxito de esta vulnerabilidad podría comprometer la confidencialidad

HwPCAssistant presenta una vulnerabilidad de Comprobación de entrada inapropiada. Una explotación con éxito de esta vulnerabilidad podría crear cualquier archivo con el permiso de la aplicación del sistema

Se presenta una vulnerabilidad de acceso No Autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Changlian Blocklist presenta una vulnerabilidad de Errores de Lógica de Negocio. Una explotación con éxito de esta vulnerabilidad puede ampliar la superficie de ataque de la clase de mensajes

Se presenta una vulnerabilidad de obtención de información de difusión inapropiada debido a una configuración inapropiada de los permisos de difusión en los Smartphones.El aprovechamiento de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una estructura de controlador AOD no inicializada en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

En las APIs relacionadas con la localización se presenta una vulnerabilidad de Condición de Carrera. Una explotación con éxito de esta vulnerabilidad puede usar Permisos Elevados para invocar la interfaz de los componentes relacionados con la localización

Se presenta una vulnerabilidad de acceso no autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

PackageManagerService presenta una vulnerabilidad de Permisos, Privilegios y Controles de Acceso. Una explotación con éxito de esta vulnerabilidad puede causar que las aplicaciones de terceros puedan obtener la lista completa de aplicaciones de Harmony sin permiso

HwPCAssistant presenta una vulnerabilidad de Salto de Ruta . Una explotación con éxito de esta vulnerabilidad puede escribir cualquier archivo

El archivo arbitrario presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar que el directorio sea saltado

Un archivo arbitrario presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar que la confidencialidad esté afectada

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

El módulo HwNearbyMain presenta una vulnerabilidad de Manejo Inapropiado de Condiciones Excepcionales