CVE-2024-42037

Nieobsłużony wyjątek w module Graphics systemów Huawei EMUI/HarmonyOS

CVSS 9.3v3.1pub. 2024-08-08upd. 2024-09-13

Podatność w module Graphics systemów Huawei EMUI oraz HarmonyOS polega na braku obsługi wyjątków (uncaught exceptions), co może prowadzić do naruszenia poufności danych. Ocena CVSS 9.3 wskazuje na krytyczny poziom ryzyka.

▸ Pokaż oryginał (EN)

Vulnerability of uncaught exceptions in the Graphics module Impact: Successful exploitation of this vulnerability may affect service confidentiality.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej obsługi wyjątków w module odpowiedzialnym za grafikę (Graphics module). Nieobsłużony wyjątek może zostać wywołany lokalnie bez konieczności posiadania uprawnień ani interakcji użytkownika. Zgodnie z wektorem CVSS podatność ma zasięg wykraczający poza atakowany komponent (Scope: Changed), co może oznaczać możliwość wpływu na izolowane komponenty systemu.

Skutki

Udane wykorzystanie podatności może skutkować naruszeniem poufności danych przetwarzanych przez urządzenie. Wysoki poziom wskaźników integralności i dostępności w wektorze CVSS sugeruje potencjalnie szerszy wpływ na stabilność i bezpieczeństwo systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Huawei dostępny pod adresem: https://consumer.huawei.com/en/support/bulletin/2024/8/

Kogo dotyczy

Urządzenia z systemami Huawei EMUI oraz Huawei HarmonyOS — konkretne wersje wskazane w referencjach producenta (biuletyn bezpieczeństwa Huawei z sierpnia 2024).

Uwagi

Podatność została ujawniona w ramach biuletynu bezpieczeństwa Huawei z sierpnia 2024 roku. Opis producenta wskazuje wyłącznie na wpływ na poufność usług, natomiast wektor CVSS sugeruje również wysoki wpływ na integralność i dostępność — rozbieżność ta może wynikać z niepełnych informacji publicznych.