CVE-2016-8757

Опубликовано: 02 апр. 2017

Источник: nvd

CVSS3: 3.3

CVSS2: 4.3

EPSS Низкий

Описание

ION memory management module in Huawei P9 phones with software EVA-AL10C00B192 and earlier versions, EVA-DL10C00B192 and earlier versions, EVA-TL10C00B192 and earlier versions, EVA-CL10C00B192 and earlier versions allows attackers to obtain sensitive information from uninitialized memory.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161026-02-smartphone-en
Vendor Advisory
http://www.securityfocus.com/bid/93932
Third Party Advisory
VDB Entry
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161026-02-smartphone-en
Vendor Advisory
http://www.securityfocus.com/bid/93932
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:p9_firmware:*:*:*:*:*:*:*:*

Версия от eva-al10 (включая) до eva-al10c00b192 (включая)

cpe:2.3:o:huawei:p9_firmware:*:*:*:*:*:*:*:*

Версия от eva-cl10 (включая) до eva-cl10c00b192 (включая)

cpe:2.3:o:huawei:p9_firmware:*:*:*:*:*:*:*:*

Версия от eva-dl10 (включая) до eva-dl10c00b192 (включая)

cpe:2.3:o:huawei:p9_firmware:*:*:*:*:*:*:*:*

Версия от eva-tl10 (включая) до eva-tl10c00b192 (включая)

cpe:2.3:h:huawei:p9:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00078

Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-f4wp-hvr8-r9hw

CVSS3: 3.3

github

больше 3 лет назад

EPSS

Процентиль: 24%

0.00078

Низкий

3.3 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-200