Vulnerabilidades

PackageManagerService presenta una vulnerabilidad de Permisos, Privilegios y Controles de Acceso. Una explotación con éxito de esta vulnerabilidad puede causar que las aplicaciones de terceros puedan obtener la lista completa de aplicaciones de Harmony sin permiso

HwPCAssistant presenta una vulnerabilidad de Salto de Ruta . Una explotación con éxito de esta vulnerabilidad puede escribir cualquier archivo

El archivo arbitrario presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar que el directorio sea saltado

Un archivo arbitrario presenta una vulnerabilidad de Exposición de Información Confidencial a un Actor No Autorizado. Una explotación con éxito de esta vulnerabilidad puede causar que la confidencialidad esté afectada

Se presenta un defecto de Configuración en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede elevar el permiso MEID (IMEI)

Se presenta una vulnerabilidad de Doble liberación en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar un bloqueo del kernel o una escalada de privilegios

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

El módulo HwNearbyMain presenta una vulnerabilidad de Manejo Inapropiado de Condiciones Excepcionales

Se presenta una vulnerabilidad de lógica de Servicio en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar WLAN DoS

PCManager presenta una vulnerabilidad de Debilidades Introducidas Durante el Diseño. Una explotación con éxito de esta vulnerabilidad puede causar que el PIN del suscriptor sea cambiado

Se presenta una vulnerabilidad de Lectura Fuera de Límites en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de escalada de Privilegios con el componente del sistema de archivos en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

El módulo Hisuite presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Una explotación con éxito de esta vulnerabilidad puede conllevar a un filtrado de Firmware

Se presenta una vulnerabilidad de pérdida de Memoria en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede causar el agotamiento de la memoria

Se presenta un defecto de diseño de Sincronización en el Smartphone. Una explotación con éxito de esta vulnerabilidad puede afectar la confidencialidad del servicio

Se presenta una vulnerabilidad de Errores de Procesamiento de Datos en el servicio Hilinksvc. Una explotación con éxito de esta vulnerabilidad puede causar el bloqueo de la aplicación

Se presenta una vulnerabilidad de filtrado de memoria en CloudEngine 12800 V200R019C00SPC800, CloudEngine 5800 V200R019C00SPC800, CloudEngine 6800 V200R019C00SPC800 y CloudEngine 7800 V200R019C00SPC800. El software no rastrea y libera suficientemente la memoria asignada mientras analiza una serie de mensajes binarios…

Se presenta una vulnerabilidad de filtrado de información en eCNS280_TD V100R005C10SPC650. La vulnerabilidad está causada por una administración inapropiada de la salida del registro. Un atacante con la capacidad de acceder al archivo de registro del dispositivo puede conllevar a una divulgación de información

Se presenta una vulnerabilidad de Inyección de Código en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a un reinicio del sistema

Se presenta una vulnerabilidad de Control de Acceso Inapropiado en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que los atacantes roben mensajes cortos

Se presenta una vulnerabilidad de Limpieza Incompleta en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que la disponibilidad esté afectada

Se presenta una vulnerabilidad de Errores de Administración de Credenciales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que la confidencialidad esté afectada

Se presenta una vulnerabilidad de Condición de Carrera en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a una escalada de privilegios del usuario root

Se presenta una vulnerabilidad de Race Condition en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar a que la disponibilidad esté afectada

Se presenta una vulnerabilidad de suplantación de identidad y omisión de autenticación en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad del servicio