Vulnerabilidades

Un componente de HarmonyOS presenta una vulnerabilidad de Administración de Privilegios Inapropiada. Unos atacantes locales pueden explotar esta vulnerabilidad para causar una mayor Elevación de Privilegios

Un componente de HarmonyOS presenta una vulnerabilidad de Control Externo del Sistema o de los Ajustes de Configuración. Unos atacantes locales pueden explotar esta vulnerabilidad para causar la confianza subyacente del mecanismo trustlist de la aplicación faltante

Un componente del HarmonyOS presenta una vulnerabilidad de Comprobación Insuficiente de la Autenticidad de Datos. Unos atacantes locales pueden explotar esta vulnerabilidad para causar dos persistente

Un componente de HarmonyOS presenta una vulnerabilidad de Desbordamiento de Enteros o Wraparound. Unos atacantes locales pueden explotar esta vulnerabilidad para causar una sobrescritura de memoria

Un componente de HarmonyOS presenta una vulnerabilidad de Errores de Procesamiento de Datos. Unos atacantes locales pueden explotar esta vulnerabilidad para causar una Pérdida de Memoria del Kernel

Un componente de HarmonyOS presenta una vulnerabilidad de Errores de Procesamiento de Datos. Unos atacantes locales pueden explotar esta vulnerabilidad para causar la ejecución de Código del Kernel

Algunos smartphones Huawei presentan una vulnerabilidad de comprobación de entrada insuficiente debido a una falta de comprobación de parámetros. Un atacante puede engañar a un usuario para que instale una APP maliciosa. La aplicación puede modificar parámetros específicos, causando el bloqueo del sistema. Los…

Se presenta una Vulnerabilidad de Comprobación Inapropiada de Condiciones Inusuales o Excepcionales en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Divulgación de Información en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una inyección de código

Se presenta una Vulnerabilidad de Comprobación de Entrada en el Smartphone de Huawei, Una explotación con éxito de esta vulnerabilidad puede causar acceso a direcciones aleatorias

Se presenta una Vulnerabilidad de Comprobación Inapropiada del Valor de Comprobación de Integridad en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una vulnerabilidad de Límite de Funcionamiento Inapropiado del Búfer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar que un código malicioso sea ejecutado

Se presenta una Vulnerabilidad de Defecto de Configuración en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad y disponibilidad del servicio

Se presenta una Vulnerabilidad de Limpieza Incompleta en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar una omisión de la autenticación

Se presenta una vulnerabilidad de desbordamiento del búfer en la región heap de la memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede conllevar una omisión de autenticación

Se presenta una Vulnerabilidad de Cálculo Incorrecto del Tamaño del Búfer en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar excepciones en el kernel con el código

Se presenta una vulnerabilidad de Errores de Buffer de Memoria en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Desbordamiento de Enteros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar al sistema reiniciarse

Se presenta una Vulnerabilidad de Desbordamiento de Enteros en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar un acceso aleatorio a la dirección del kernel

Se presenta una vulnerabilidad de error lógico en varios smartphones. El software no restringe apropiadamente determinadas operaciones cuando la función Digital Balance está activada. Una explotación con éxito podría permitir al atacante omitir el límite de Digital Balance después de una serie de operaciones. Las…

Se presenta una vulnerabilidad de escalada de privilegios en Huawei ManageOne versión 8.0.0. Los parámetros externos de algunos archivos carecen de comprobación cuando son llamados. Unos atacantes pueden explotar esta vulnerabilidad al llevar a cabo estos archivos para causar un ataque de escalada de privilegios. Esto…

Se presenta una vulnerabilidad de escalada de privilegios en algunos productos de Huawei. Debido a una inapropiada administración de privilegios, un atacante local con privilegio común puede acceder a algunos archivos específicos en los productos afectados. Una explotación con éxito causará una escalada de…

Se presenta un Cálculo Incorrecto del Tamaño del Buffer en el Smartphone de Huawei. Una explotación con éxito de esta vulnerabilidad puede causar una omisión de una comprobación y unas direcciones a direcciones anormales