Vulnerabilidades

El módulo de bloqueo de pantalla presenta una vulnerabilidad de desbordamiento del búfer en la región Stack de la memoria. Una explotación con éxito de esta vulnerabilidad puede afectar la experiencia del usuario

El módulo HwNearbyMain presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

El módulo HwNearbyMain presenta una vulnerabilidad de desreferencia de puntero Null. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

El módulo HwNearbyMain presenta una vulnerabilidad de Errores en el Procesamiento de Datos. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

El módulo HwNearbyMain presenta una vulnerabilidad de Comprobación Inapropiada de Índice de Matriz. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

El módulo idap de Huawei presenta una vulnerabilidad de lectura fuera de límites. Una explotación con éxito de esta vulnerabilidad puede causar una Denegación de Servicio

El módulo HwNearbyMain presenta una vulnerabilidad de Errores de Procesamiento de Datos. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

La aplicación Phone Manager presenta una vulnerabilidad de Administración de Privilegios Inapropiada. Una explotación con éxito de esta vulnerabilidad puede leer y escribir archivos arbitrarios al manipular las notificaciones de Phone Manager

La aplicación Chang Lian presenta una vulnerabilidad que puede ser explotada maliciosamente para ocultar el número de llamada. Una explotación con éxito de esta vulnerabilidad permite realizar una llamada anónima

Telephony application presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad podría conllevar a una divulgación de información confidencial

El sistema HHEE presenta una vulnerabilidad de Inyección de Código. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad del sistema HHEE

Telephony application presenta una vulnerabilidad de Inyección de SQL. Una explotación con éxito de esta vulnerabilidad puede causar problemas de privacidad y seguridad

El módulo HwNearbyMain presenta una vulnerabilidad de Desreferencia de Puntero Null. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio de un proceso

Hilinksvc presenta una vulnerabilidad de Errores de Procesamiento de Datos. Una explotación con éxito de esta vulnerabilidad puede causar ataques de denegación de servicio

Se presenta una lectura fuera de límites en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presnta una desreferencia de puntero Null en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede causar la ruptura del kernel

MyHuawei-App presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad podría comprometer la confidencialidad

Password vault presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Una explotación con éxito de esta vulnerabilidad podría comprometer la confidencialidad

HwPCAssistant presenta una vulnerabilidad de Comprobación de entrada inapropiada. Una explotación con éxito de esta vulnerabilidad podría crear cualquier archivo con el permiso de la aplicación del sistema

Se presenta una vulnerabilidad de acceso No Autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Changlian Blocklist presenta una vulnerabilidad de Errores de Lógica de Negocio. Una explotación con éxito de esta vulnerabilidad puede ampliar la superficie de ataque de la clase de mensajes

Se presenta una vulnerabilidad de obtención de información de difusión inapropiada debido a una configuración inapropiada de los permisos de difusión en los Smartphones.El aprovechamiento de esta vulnerabilidad puede afectar a la confidencialidad del servicio

Se presenta una estructura de controlador AOD no inicializada en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio

En las APIs relacionadas con la localización se presenta una vulnerabilidad de Condición de Carrera. Una explotación con éxito de esta vulnerabilidad puede usar Permisos Elevados para invocar la interfaz de los componentes relacionados con la localización

Se presenta una vulnerabilidad de acceso no autorizado a archivos en los Smartphones. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio