Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Huawei Technologies (CVE-2023-52364)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-120 Copia de búfer sin comprobación del tamaño de entrada (Desbordamiento de búfer clásico)
Fecha de publicación:
08/04/2024
Última modificación:
13/03/2025

Descripción

La vulnerabilidad de los parámetros de entrada no se verifica estrictamente en el módulo RSMC. Impacto: La explotación exitosa de esta vulnerabilidad puede causar escritura fuera de límites.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:huawei:emui:13.0.0:*:*:*:*:*:*:*
cpe:2.3:o:huawei:harmonyos:3.0.0:*:*:*:*:*:*:*
cpe:2.3:o:huawei:harmonyos:3.1.0:*:*:*:*:*:*:*
cpe:2.3:o:huawei:harmonyos:4.0.0:*:*:*:*:*:*:*