Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05092

Опубликовано: 06 июн. 2022
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость мобильной операционной системы miui связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Xiaomi Inc.

Наименование ПО

MIUI

Версия ПО

до 2022.01.26 (MIUI)
до 2022.01.26 (MIUI)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Xiaomi Inc. MIUI до 2022.01.26
Xiaomi Inc. MIUI до 2022.01.26

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=170

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 60%
0.00393
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
больше 3 лет назад

A denial of service vulnerability exists in some Xiaomi models of phones. The vulnerability is caused by out-of-bound read/write and can be exploited by attackers to make denial of service.

CVSS3: 7.5
github
больше 3 лет назад

A denial of service vulnerability exists in some Xiaomi models of phones. The vulnerability is caused by out-of-bound read/write and can be exploited by attackers to make denial of service.

EPSS

Процентиль: 60%
0.00393
Низкий

7.5 High

CVSS3

7.8 High

CVSS2