CVE-2020-9257
Yüksək
Təsvir
10.1.0.123(C432E19R2P5patch02)-dən əvvəlki versiyalara, 10.1.0.126(C10E11R5P1)-dən əvvəlki versiyalara və 10.1.0.160(C00E160R2P8)-dən əvvəlki versiyalara malik HUAWEI P30 Pro smartfonlarında bufer daşması zəifliyi mövcuddur. Sertifikatın müəyyən əməliyyatları ilə işləyərkən proqram təminatı nəzərdə tutulmuş buferin sonundan kənara və ya başlanğıcından əvvələ məlumatlara müraciət edir; hücumçu istifadəçini zərərli tətbiqi quraşdırmağa sövq edə bilər, uğurlu istismar isə kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHuawei P30 Pro Firmware
Dərc17 iyl 2020
İlk görülmə17 iyl 2020
Necə düzəltmək olar
Yeniləyin
- huawei p30_pro_firmware10.1.0.123\(c432e19r2p5patch02\), 10.1.0.126\(c10e11r5p1\), 10.1.0.160\(c00e160r2p8\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei p30_pro_firmware | v < 10.1.0.123\(c432e19r2p5patch02\), v < 10.1.0.126\(c10e11r5p1\), v < 10.1.0.160\(c00e160r2p8\) | 10.1.0.123\(c432e19r2p5patch02\), 10.1.0.126\(c10e11r5p1\), 10.1.0.160\(c00e160r2p8\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.