PT-2024-28553 · Unknown · Openharmony

CVE-2024-39612

·

Publicado

2024-09-01

·

Atualizado

2024-09-04

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do OpenHarmony anteriores à 4.0.0
Versão 4.0.0 do OpenHarmony
Descrição
A vulnerabilidade permite que um invasor local provoque um vazamento de informações por meio de uma leitura fora dos limites.
Recomendações
Para a versão 4.0.0 do OpenHarmony, atualize para uma versão que contenha uma correção para este problema.
Para versões do OpenHarmony anteriores à 4.0.0, atualize para uma versão que contenha uma correção para este problema ou para a versão 4.0.0 ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Insecure Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-39612

Produtos afetados

Openharmony