PT-2022-26079 · Unknown · Openharmony
CVE-2022-41802
·
Publicado
2022-12-08
·
Atualizado
2024-09-09
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do OpenHarmony anteriores à 3.1.4
Descrição
O subsistema do kernel do OpenHarmony apresenta um problema de estouro de pilha do kernel quando a função
SysClockGetres é chamada. Isso faz com que 4 bytes de dados de preenchimento da pilha do kernel sejam copiados incorretamente para o espaço do usuário e vazem.Recomendações
Para versões do OpenHarmony anteriores à 3.1.4, atualize para uma versão que inclua a correção para este problema, a fim de evitar a vulnerabilidade de estouro da pilha do kernel ao chamar
SysClockGetres.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openharmony