PT-2021-14998

CVE-2021-22369

·

Publicado

2021-06-30

·

Atualizado

2021-07-06

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Smartphone Huawei (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma condição de corrida de tempo de verificação e tempo de uso (TOCTOU). Essa condição ocorre quando o tempo de verificação e o tempo de uso de um recurso não coincidem, permitindo potencialmente o acesso não autorizado ou a escalada de privilégios. Uma exploração bem-sucedida pode elevar a permissão ao nível do usuário root.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾