PT-2024-28669 · Unknown · Openharmony

CVE-2024-39775

Publicado

2024-09-01

Atualizado

2024-09-05

CVSS v3.1

7.5

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 4.1.0 e anteriores do OpenHarmony

Descrição

A vulnerabilidade permite que um invasor remoto provoque um vazamento de informações por meio de uma leitura fora dos limites.

Recomendações

Para as versões 4.1.0 e anteriores, atualize para uma versão mais recente a fim de mitigar o risco de vazamento de informações.

Como solução temporária, considere restringir o acesso a informações confidenciais até que um patch esteja disponível.

Correção

Out of bounds Read

Insecure Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-39775

Openharmony