CVE-2020-1804

Yüksək

Təsvir

10.0.0.156(C00E156R2P4) versiyasından əvvəlki versiyalara malik Huawei Honor V10 smartfonlarında üç sərhəd kənarı (out of bounds) zəifliyi mövcuddur. Müəyyən drayver proqramı qəbul edilən bəzi parametrləri kifayət qədər yoxlamır ki, bu da bir neçə baytın sərhəd kənarında oxunmasına gətirib çıxarır. Uğurlu istismar məlumatların sızmasına və ya xidmətin qeyri-normal işləməsinə səbəb ola bilər. Bu, aşkar edilmiş 3 sərhəd kənarı zəifliyindən biridir. CVE-2020-1805 və CVE-2020-1806-dan fərqlidir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulHuawei Honor V10 Firmware
Dərc27 apr 2020
İlk görülmə27 apr 2020

Necə düzəltmək olar

Yeniləyin
  • huawei honor_v10_firmware10.0.0.156\(c00e156r2p4\) və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei honor_v10_firmwarev < 10.0.0.156\(c00e156r2p4\)10.0.0.156\(c00e156r2p4\)

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-1804 · Huawei Honor V10 Firmware · Dark Radar