CVE-2022-29794

Опубликовано: 13 мая 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

The frame scheduling module has a Use After Free (UAF) vulnerability.Successful exploitation of this vulnerability will affect data integrity, availability, and confidentiality.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2022/5/
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202205-0000001245813162
Vendor Advisory
https://consumer.huawei.com/en/support/bulletin/2022/5/
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-phones-202205-0000001245813162
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:huawei:harmonyos:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.0029

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-33mf-fw4p-7m8h