CVE-2023-39388: falha em Huawei EMUI
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.4%
Em resumo
O módulo PMS não verifica corretamente os dados inseridos pelos usuários, o que pode fazer a tela inicial parar de funcionar. Um atacante pode explorar isso enviando dados especialmente preparados para desativar funcionalidades importantes.
Detalhe técnico
CWE-120 (estouro de buffer) e CWE-1285 (validação inadequada) no módulo PMS permitem que atacantes enviem parâmetros malformados que burlam as verificações, resultando em negação de serviço que afeta a disponibilidade da tela inicial.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Vulnerability of input parameters being not strictly verified in the PMS module. Successful exploitation of this vulnerability may cause home screen unavailability.
CVEs relacionadas — Huawei EMUI
No mesmo produto, das mais perigosas para as menos.