CVE-2023-39388CWE-120CWE-1285

CVE-2023-39388: fallo en Huawei EMUI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HarmonyOS+ Monitorear EMUI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
En resumen

El módulo PMS no verifica adecuadamente los datos ingresados por los usuarios, lo que puede hacer que la pantalla de inicio deje de funcionar. Un atacante puede explotar esto enviando datos especialmente preparados para desactivar funcionalidades importantes.

Detalle técnico

CWE-120 (desbordamiento de búfer) y CWE-1285 (validación inadecuada) en el módulo PMS permiten que atacantes envíen parámetros malformados que eludan las verificaciones, resultando en denegación de servicio que afecta la disponibilidad de la pantalla de inicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Vulnerability of input parameters being not strictly verified in the PMS module. Successful exploitation of this vulnerability may cause home screen unavailability.
Productos afectados
Huawei · EMUIHuawei · HarmonyOS
CVEs relacionadas — Huawei EMUI

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-37095—CVE-2021-37095EPSS 1.4%CVE-2021-40050—CVE-2021-40050EPSS 1.1%CVE-2021-39979—CVE-2021-39979EPSS 1.1%CVE-2021-40014—CVE-2021-40014EPSS 1.0%CVE-2021-37022—CVE-2021-37022EPSS 1.0%CVE-2021-22387—CVE-2021-22387EPSS 0.9%