Vulnerabilidad en los parámetros pasados por el espacio de la aplicación en el módulo de audio (CVE-2021-46786)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
13/05/2022
Última modificación:
23/05/2022
Descripción
El módulo de audio presenta una vulnerabilidad en la verificación de los parámetros pasados por el espacio de la aplicación. Una explotación con éxito de esta vulnerabilidad puede causar un acceso a la memoria fuera de límites
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:huawei:emui:10.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:10.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:11.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:11.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:magic_ui:3.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:magic_ui:3.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:magic_ui:4.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:harmonyos:2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



