Vulnerabilidades

El módulo diag-router presenta una vulnerabilidad en la interceptación de instrucciones largas y cortas excesivas. Una explotación con éxito de esta vulnerabilidad causará el bloqueo del módulo diag-router

Una vulnerabilidad de escritura de datos a una dirección arbitraria en el módulo HW_KEYMASTER. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad

video framework presenta una vulnerabilidad de sobreescritura de memoria causada por desbordamiento de adición. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad

La aplicación My HUAWEI presenta un defecto de diseño. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

Los comandos AT del puerto USB tienen una vulnerabilidad de lectura fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo del sistema presenta una vulnerabilidad de lectura/escritura. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo NFC presenta una vulnerabilidad de desbordamiento de búfer. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el registro, eliminación y activación de tarjetas NFC

El módulo NFC presenta una vulnerabilidad de desbordamiento de búfer. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el registro, borrado y activación de tarjetas NFC

El módulo de huellas dactilares presenta una vulnerabilidad de desbordamiento en la suma aritmética. Una explotación con éxito de esta vulnerabilidad puede resultar en la adquisición de datos de direcciones desconocidas en los mapeos de direcciones

El módulo SystemUI presenta una vulnerabilidad en el control de permisos. Si esta vulnerabilidad es explotada con éxito, los usuarios no son conscientes del servicio que es ejecutado en segundo plano

El módulo de seguridad de la aplicación presenta una vulnerabilidad en la asignación de permisos. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y confidencialidad de los datos

El módulo de programación de tramas presenta una vulnerabilidad de desviación de puntero nulo. Una explotación con éxito de esta vulnerabilidad afectará a la disponibilidad del kernel

El módulo de programación de tramas presenta una vulnerabilidad de desreferencia de puntero nulo. Una explotación con éxito de esta vulnerabilidad afectará la disponibilidad del kernel

El marco básico y el módulo de configuración tienen defectos, que fueron introducidos durante el diseño. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del sistema

Una vulnerabilidad de uso incorrecto de punteros durante la transmisión de datos en video framework. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad

Check Point Endpoint antes de la versión E86.50 no protegía contra un cambio específico en el registro que permitía desactivar la protección de los puntos finales por un administrador local

bone voice ID TA presenta una vulnerabilidad de escritura excesiva de memoria. Una explotación con éxito de esta vulnerabilidad puede resultar en una ejecución de código malicioso

Los cuadros de diálogo pueden seguir apareciendo aunque la pantalla esté bloqueada en los servicios USSD personalizados del operador. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y confidencialidad de los datos

El módulo de configuración presenta una vulnerabilidad de uso inapropiado de las API. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos

El módulo de activación de voz presenta una vulnerabilidad de uso de cadenas de formato controladas externamente. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El Administrador de dispositivos presenta una vulnerabilidad en la interacción con varios dispositivos. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad de los datos

HwSEServiceAPP presenta una vulnerabilidad en la administración de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de la información del ciclo de vida de producción de la tarjeta (CPLC)

El módulo del kernel presenta unas vulnerabilidades de puntero null y matriz fuera de límites. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema

El módulo AMS presenta una vulnerabilidad en la comprobación de entradas. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios

AppLink presenta una vulnerabilidad de acceso a punteros no inicializados. Una explotación con éxito de esta vulnerabilidad puede afectar la disponibilidad del sistema