CVE-2024-45448mediumCWE-1259

CVE-2024-45448: falha de média gravidade em Huawei EMUI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HarmonyOS+ Monitorar EMUI

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.1epss 0.1%
Em resumo

Uma falha na configuração de proteção de tabela de páginas do firmware confiável permite que um atacante contorne as proteções de memória e acesse dados sensíveis. Isso compromete a confidencialidade das informações do sistema.

Detalhe técnico

Vulnerabilidade de configuração CWE-1259 nos mecanismos de proteção de tabela de páginas do firmware confiável. A exploração requer capacidade de interagir com o componente afetado e pode resultar em acesso não autorizado à memória e divulgação de informações.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Page table protection configuration vulnerability in the trusted firmware module Impact: Successful exploitation of this vulnerability may affect service confidentiality.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Huawei · EMUIHuawei · HarmonyOS
CVEs relacionadas — Huawei EMUI

No mesmo produto, das mais perigosas para as menos.

CVE-2021-37095—CVE-2021-37095EPSS 1.4%CVE-2021-40050—CVE-2021-40050EPSS 1.1%CVE-2021-39979—CVE-2021-39979EPSS 1.1%CVE-2021-40014—CVE-2021-40014EPSS 1.0%CVE-2021-37022—CVE-2021-37022EPSS 1.0%CVE-2021-22387—CVE-2021-22387EPSS 0.9%