CVE-2024-23808

Опубликовано: 07 мая 2024

Источник: nvd

CVSS3: 5.2

CVSS3: 7.8

EPSS Низкий

Описание

in OpenHarmony v4.0.0 and prior versions allow a local attacker arbitrary code execution in pre-installed apps through use after free or cause DOS through NULL pointer dereference.

Ссылки

https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-05.md
Vendor Advisory
https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2024/2024-05.md
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:openatom:openharmony:*:*:*:*:*:*:*:*

Версия до 4.0.1 (исключая)

EPSS

Процентиль: 26%

0.00092

Низкий

5.2 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

GHSA-cf65-84fr-hwv4

CVSS3: 5.2

github

почти 2 года назад

in OpenHarmony v4.0.0 and prior versions allow a local attacker arbitrary code execution in pre-installed apps through use after free or cause DOS through NULL pointer dereference.

EPSS

Процентиль: 26%

0.00092

Низкий

5.2 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-125