Vulnerabilidades

Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap y en la región stack de la memoria en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad

Se presenta una vulnerabilidad de copia del búfer de entrada sin comprobar su tamaño en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad

Se presenta una vulnerabilidad de ataque de tipo man-in-the-middle durante la descarga de actualizaciones del sistema en modo de recuperación. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad

Se presenta una vulnerabilidad de desbordamiento de enteros en el módulo atcmdserver. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad

Existe una vulnerabilidad de control de permisos en el módulo Nearby.La explotación exitosa de esta vulnerabilidad afectará la disponibilidad e integridad

Existe una vulnerabilidad de cálculo de tamaño de búfer incorrecto en el marco de vídeo.La explotación exitosa de esta vulnerabilidad puede afectar a la disponibilidad

Se presenta una vulnerabilidad de acceso no autorizado en los componentes del sistema. Una explotación con éxito de esta vulnerabilidad afectará a la confidencialidad

Se presenta una vulnerabilidad de lectura fuera de límites en el módulo IFAA. Una explotación con éxito de esta vulnerabilidad puede causar desbordamiento de pila

Se presenta una vulnerabilidad de control de permisos en el módulo PMS. Una explotación con éxito de esta vulnerabilidad puede conllevar a una obtención de información confidencial del sistema sin autorización

Se presenta una vulnerabilidad de cálculo incorrecto del tamaño del búfer en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad afectará a la disponibilidad

Se presenta una vulnerabilidad de que la memoria no es liberada después del tiempo de vida efectivo en el módulo Bastet. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad

PCManager versiones 11.1.1.95, presenta una vulnerabilidad de escalada de privilegios. Una explotación con éxito podría permitir al atacante acceder a determinados recursos más allá de sus privilegios

Se presenta una vulnerabilidad de inyección de comandos láser en las versiones de AIS-BW80H-00 anteriores a AIS-BW80H-00 9.0.3.4(H100SP13C00). Los dispositivos no pueden defenderse eficazmente contra las interferencias maliciosas externas. Los atacantes necesitan que el dispositivo sea visualmente explotable y un…

Se presenta una vulnerabilidad de administración de permisos inapropiada en las aplicaciones Wallet. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Se presenta una vulnerabilidad DoS en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad del servicio.

Se presenta una vulnerabilidad de DoS en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del servicio.

La interfaz de un determinado módulo de HarmonyOS presenta una vulnerabilidad de desbordamiento de enteros. Una explotación con éxito de esta vulnerabilidad puede conllevar a un desbordamiento de memoria de la pila.

La interfaz de un determinado módulo de HarmonyOS presenta una vulnerabilidad de acceso a direcciones no válidas. Una explotación con éxito de esta vulnerabilidad puede conllevar a un bloqueo del kernel.

La interfaz de un determinado módulo de HarmonyOS presenta una vulnerabilidad de UAF. Una explotación con éxito de esta vulnerabilidad puede conllevar a un filtrado de información.

Se presenta una vulnerabilidad de verificación inapropiada en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una lectura y escritura no autorizada de algunos archivos.

Algunos productos de Huawei presentan una vulnerabilidad de desbordamiento de enteros. La explotación satisfactoria de esta vulnerabilidad puede conllevar a un bloqueo del kernel.

Se presenta un desbordamiento de enteros de software que conlleva a una condición TOCTOU en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar el acceso a direcciones aleatorias.

Se presenta una vulnerabilidad de dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una vulnerabilidad cuando es configurado el aislamiento de permisos en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites.