Vulnerabilidades

La aplicación Settings presenta una vulnerabilidad de omisión de la experiencia out-of-box (OOBE). Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad

El módulo AOD presenta una vulnerabilidad en la asignación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de permisos y el acceso no autorizado a los archivos

El módulo SystemUI presenta una vulnerabilidad de escalada de privilegios. Una explotación con éxito de esta vulnerabilidad puede causar que aplicaciones maliciosas abran ventanas o sean ejecutadas en segundo plano

El módulo diag-router presenta una vulnerabilidad en la interceptación de instrucciones largas y cortas excesivas. Una explotación con éxito de esta vulnerabilidad causará el bloqueo del módulo diag-router

Una vulnerabilidad de escritura de datos a una dirección arbitraria en el módulo HW_KEYMASTER. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad

video framework presenta una vulnerabilidad de sobreescritura de memoria causada por desbordamiento de adición. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad

La aplicación My HUAWEI presenta un defecto de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

Los comandos AT del puerto USB tienen una vulnerabilidad de lectura fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo del sistema presenta una vulnerabilidad de lectura/escritura. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo NFC presenta una vulnerabilidad de desbordamiento de búfer. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el registro, eliminación y activación de tarjetas NFC

El módulo NFC presenta una vulnerabilidad de desbordamiento de búfer. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el registro, borrado y activación de tarjetas NFC

El módulo de huellas dactilares presenta una vulnerabilidad de desbordamiento en la suma aritmética. Una explotación con éxito de esta vulnerabilidad puede resultar en la adquisición de datos de direcciones desconocidas en los mapeos de direcciones

El módulo SystemUI presenta una vulnerabilidad en el control de permisos. Si esta vulnerabilidad es explotada con éxito, los usuarios no son conscientes del servicio que es ejecutado en segundo plano

El módulo de seguridad de la aplicación presenta una vulnerabilidad en la asignación de permisos. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y confidencialidad de los datos

El módulo de programación de tramas presenta una vulnerabilidad de desviación de puntero nulo. Una explotación con éxito de esta vulnerabilidad afectará a la disponibilidad del kernel

El módulo de programación de tramas presenta una vulnerabilidad de desreferencia de puntero nulo. Una explotación con éxito de esta vulnerabilidad afectará la disponibilidad del kernel

El marco básico y el módulo de configuración tienen defectos, que fueron introducidos durante el diseño. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del sistema

Una vulnerabilidad de control de permisos inapropiada en el módulo de Bluetooth. Una explotación con éxito de esta vulnerabilidad afectará a la confidencialidad

Vulnerabilidad de control de permisos inapropiados en el módulo de Bluetooth: una explotación con éxito de esta vulnerabilidad afectará a la integridad

Una vulnerabilidad de uso incorrecto de punteros durante la transmisión de datos en video framework. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad

Se presenta una vulnerabilidad de desbordamiento del búfer en eSE620X vESS V100R001C10SPC200 y V100R001C20SPC200. Un atacante puede explotar esta vulnerabilidad mediante el envío de un mensaje específico al dispositivo de destino debido a una comprobación insuficiente de los paquetes. Una explotación con éxito podría…

Se presenta una vulnerabilidad de denegación de servicio en CV81-WDM FW versiones 01.70.49.29.46. Una explotación con éxito podría causar una denegación de servicio

Se presenta una vulnerabilidad de desbordamiento de búfer en CV81-WDM FW versión 01.70.49.29.46. Una explotación éxito de esta vulnerabilidad puede conllevar a una escalada de privilegios

Se presenta una vulnerabilidad de autenticación inapropiada en FLMG-10 versión 10.0.1.0(H100SP22C00). Una explotación con éxito de esta vulnerabilidad puede conllevar a un control del dispositivo víctima

bone voice ID TA presenta una vulnerabilidad de escritura excesiva de memoria. Una explotación con éxito de esta vulnerabilidad puede resultar en una ejecución de código malicioso