Desbordament de memòria intermèdia de Huawei HarmonyOS i EMUI

ALERTES

22/01/2024

CVE-2023-52101

CRÍTIC: (9,1)

CVSS3: 7,9

Huawei HarmonyOS i EMUI són vulnerables a una denegació de servei, causada per la vulnerabilitat d’exposició dels components del mòdul Wi-Fi. En enviar una sol·licitud especialment dissenyada, un atacant remot podria explotar aquesta vulnerabilitat per afectar la disponibilitat i integritat del servei.

Sistemes Afectats

  • Huawei EMUI 11.0.1
  • Huawei EMUI 12.0.0
  • Huawei EMUI 13.0.0
  • Huawei HarmonyOS 2.0.0
  • Huawei HarmonyOS 2.1.0
  • Huawei HarmonyOS 3.0.0
  • Huawei HarmonyOS 3.1.0
  • Huawei HarmonyOS 4.0.0

Remediació
Consulteu el Butlletí de seguretat de HarmonyOS – gener de 2024 per obtenir informació sobre pedaços, actualitzacions o solucions alternatives suggerides. Vegeu-ne les Referències.