CVE-2023-39389: falha em Huawei EMUI
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.4%
Em resumo
O módulo PMS não valida corretamente as entradas do usuário, permitindo que seja explorado para deixar a tela inicial indisponível. É uma falha simples de validação que afeta a usabilidade do sistema.
Detalhe técnico
As CWEs 120 e 1285 indicam overflow de buffer e validação inadequada de entrada no módulo PMS. Um atacante pode fornecer parâmetros de entrada manipulados que contornam as verificações, causando uma negação de serviço que torna a tela inicial inacessível.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Vulnerability of input parameters being not strictly verified in the PMS module. Successful exploitation of this vulnerability may cause home screen unavailability.
CVEs relacionadas — Huawei EMUI
No mesmo produto, das mais perigosas para as menos.