CVE-2023-23441: fallo de gravedad media en Honor Magic UI
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6epss 0.2%
En resumen
Un defecto en algunos productos Honor permite a atacantes leer datos de memoria más allá de los límites permitidos, pudiendo exponer información sensible como contraseñas o datos personales.
Detalle técnico
Vulnerabilidad de lectura fuera de límites (out-of-bounds read) en productos Honor que permite acceso no autorizado a memoria más allá de los buffers asignados, potencialmente filtrando información sensible. La explotación requiere condiciones específicas para disparar la operación de lectura de memoria.
Resumen generado y traducido por IA a partir de la descripción oficial.
Some Honor products are affected by out of bounds read vulnerability, successful exploitation could cause information leak.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Honor · Magic UICVEs relacionadas — Honor Magic UI
En el mismo producto, de las más peligrosas a las menos.