CVE-2018-7992

Опубликовано: 31 июл. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Mdapt Driver of Huawei MediaPad M3 BTV-W09C128B353CUSTC128D001; Mate 9 Pro versions earlier than 8.0.0.356(C00); P10 Plus versions earlier than 8.0.0.357(C00) has a buffer overflow vulnerability. The driver does not sufficiently validate the input, an attacker could trick the user to install a malicious application which would send crafted parameters to the driver. Successful exploit could cause a denial of service condition.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180725-01-dos-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180725-01-dos-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:mediapad_m3_firmware:btv-w09c128b353custc128d001:*:*:*:*:*:*:*

cpe:2.3:h:huawei:mediapad_m3:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:mate_9_pro_firmware:*:*:*:*:*:*:*:*

Версия до 8.0.0.356\(c00\) (исключая)

cpe:2.3:h:huawei:mate_9_pro:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:p10_plus_firmware:*:*:*:*:*:*:*:*

Версия до 8.0.0.357\(c00\) (исключая)

cpe:2.3:h:huawei:p10_plus:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:mate_9_firmware:*:*:*:*:*:*:*:*

Версия до 8.0.0.356\(c00\) (исключая)

cpe:2.3:h:huawei:mate_9:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00077

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-2q54-4w4q-ghg2

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 23%

0.00077

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-119