CVE-2023-23441: falha de média gravidade em Honor Magic UI
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6epss 0.2%
Em resumo
Uma falha em alguns produtos Honor permite que atacantes leiam dados da memória além dos limites permitidos, podendo expor informações sensíveis como senhas ou dados pessoais.
Detalhe técnico
Vulnerabilidade de leitura fora dos limites (out-of-bounds read) em produtos Honor permite acesso não autorizado à memória além dos buffers alocados, potencialmente vazando informações sensíveis. A exploração requer condições específicas para disparar a operação de leitura de memória.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Some Honor products are affected by out of bounds read vulnerability, successful exploitation could cause information leak.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Honor · Magic UICVEs relacionadas — Honor Magic UI
No mesmo produto, das mais perigosas para as menos.