CVE-2023-51434critical

CVE-2023-51434: fallo crítico en Honor Magic UI

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Magic UI

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.2%
En resumen

Una falla de desbordamiento de búfer en ciertos productos Honor permite a los atacantes escribir datos más allá de los límites de memoria, potencialmente ejecutando código arbitrario en el dispositivo afectado.

Detalle técnico

Vulnerabilidad de desbordamiento de búfer en productos Honor que permite a los atacantes sobrescribir regiones de memoria adyacentes, logrando potencialmente la ejecución de código arbitrario. La explotación requiere enviar entrada maliciosa que exceda la capacidad del búfer, causando corrupción de memoria y posible escalada de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
Some Honor products are affected by buffer overflow vulnerability, successful exploitation could cause code execution.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Honor · Magic UI
CVEs relacionadas — Honor Magic UI

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23441MEDIUMCVE-2023-23441EPSS 0.2%CVE-2023-51432LOWCVE-2023-51432EPSS 0.2%CVE-2023-6939MEDIUMCVE-2023-6939EPSS 0.2%CVE-2023-51435HIGHCVE-2023-51435EPSS 0.2%CVE-2023-51430MEDIUMCVE-2023-51430EPSS 0.2%CVE-2023-51433LOWCVE-2023-51433EPSS 0.1%