Vulnerabilidades

Se presenta una vulnerabilidad cuando es configurado el aislamiento de permisos en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites.

Se presenta una vulnerabilidad de derivación lógica en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una inyección de código.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso.

Se presenta una vulnerabilidad de inyección de código en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio.

Se presenta una vulnerabilidad de desbordamiento de búfer en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar DoS de las aplicaciones durante la colaboración multipantalla.

Se presenta una vulnerabilidad de verificación inapropiada en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar desbordamientos de enteros.

Se presenta una vulnerabilidad de fallo del mecanismo de verificación de firmas en la actualización del sistema mediante el modo de recuperación. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de verificación de permisos en el módulo Bluetooth. Una explotación con éxito de esta vulnerabilidad puede causar operaciones no autorizadas

Se presenta una vulnerabilidad de condición de carrera en el subsistema del controlador del binder en el kernel. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del kernel

Se presenta una vulnerabilidad de verificación de parámetros de entrada no estricta en el ensamblaje de audio. Una explotación con éxito de esta vulnerabilidad puede causar acceso fuera de límites

Se presenta una vulnerabilidad de acceso a direcciones arbitrarias con el código de prueba de la línea de productos. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, integridad y disponibilidad del servicio

Se presenta una vulnerabilidad de configuración de permisos de seguridad inapropiada en la ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad, integridad y disponibilidad del servicio

Se presenta una vulnerabilidad de escritura excesiva no autorizada con el módulo de administración de acceso a la memoria en ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una vulnerabilidad de escritura excesiva no autorizada en el módulo de administración de acceso a la memoria de la ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de escritura excesiva no autorizada con el módulo de administración de acceso a la memoria en ACPU. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de omisión de la protección de seguridad con el módem. Una explotación con éxito de esta vulnerabilidad puede causar un fallo en la protección de la memoria

Se presenta una configuración incorrecta de los permisos de acceso a la memoria en la ACPU. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites

Se presenta una vulnerabilidad de puntero no válido en algunos productos de Huawei, una explotación con éxito puede causar que el proceso y el servicio sean anormales. Las versiones de producto afectadas incluyen: CloudEngine 12800 V200R019C10SPC800, V200R019C10SPC900; CloudEngine 5800 V200R019C10SPC800,…

Se presenta una vulnerabilidad de exposición de información en varios productos de Huawei. La vulnerabilidad es debido a que el software no protege apropiadamente de terminada información. Una explotación con éxito podría causar una divulgación de información. Las versiones de producto afectadas son: CloudEngine 12800…

Se presenta una vulnerabilidad de tipo Cross-Site Scripting(XSS) en el producto HUAWEI WS318n cuando son procesados los ajustes de red. Debido a una comprobación de entrada insuficiente del usuario, un atacante local autenticado podría explotar esta vulnerabilidad al inyectar caracteres especiales. Una explotación con…

Se presenta una vulnerabilidad de desreferencia de puntero null en el módulo camera de los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio

Se presenta una vulnerabilidad de Doble liberación en el módulo AOD de los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del servicio

Se presenta una vulnerabilidad de acceso a recursos usando un tipo no compatible (confusión de tipos) en el subsistema MPTCP en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar el bloqueo y el reinicio del sistema

Se presenta una vulnerabilidad de desbordamiento de búfer debido a un error de límites con el servidor Samba en el módulo file management en los smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del funcionamiento