Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-37240

Опубликовано: 06 июл. 2023
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

Vulnerability of missing input length verification in the distributed file system. Successful exploitation of this vulnerability may cause out-of-bounds read.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:huawei:emui:12.0.1:*:*:*:*:*:*:*
cpe:2.3:o:huawei:emui:13.0.0:*:*:*:*:*:*:*
cpe:2.3:o:huawei:harmonyos:2.0.1:*:*:*:*:*:*:*
cpe:2.3:o:huawei:harmonyos:3.0.0:*:*:*:*:*:*:*
cpe:2.3:o:huawei:harmonyos:3.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 28%
0.00102
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 9.1
github
больше 2 лет назад

Vulnerability of missing input length verification in the distributed file system. Successful exploitation of this vulnerability may cause out-of-bounds read.

EPSS

Процентиль: 28%
0.00102
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125
CWE-125