CVE-2023-51434: falha crítica em Honor Magic UI
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha de estouro de buffer em alguns produtos Honor permite que invasores escrevam dados além dos limites de memória, potencialmente executando código arbitrário no dispositivo afetado.
Vulnerabilidade de estouro de buffer em produtos Honor permite que atacantes sobrescrevam regiões de memória adjacentes, potencialmente alcançando execução arbitrária de código. A exploração requer a construção de entrada maliciosa que exceda a capacidade do buffer, levando a corrupção de memória e possível escalação de privilégios.
No mesmo produto, das mais perigosas para as menos.