CVE-2022-41596

Опубликовано: 20 дек. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

The system tool has inconsistent serialization and deserialization. Successful exploitation of this vulnerability will cause unauthorized startup of components.

Ссылки

https://consumer.huawei.com/en/support/bulletin/2022/12/
Patch
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-202212-0000001462975397
Patch
Vendor Advisory
https://consumer.huawei.com/en/support/bulletin/2022/12/
Patch
Vendor Advisory
https://device.harmonyos.com/en/docs/security/update/security-bulletins-202212-0000001462975397
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:huawei:harmonyos:*:*:*:*:*:*:*:*

Версия до 2.1 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:huawei:emui:11.0.1:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:12.0.0:*:*:*:*:*:*:*

cpe:2.3:o:huawei:emui:12.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00208

Низкий

7.5 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-g97r-cxx6-j4pf