华为|华为EMUI/MagicUI 7月安全更新:修复98个漏洞( 四 )
影响:成功利用这个漏洞可能导致机密性受影响 。
CVE-2021-22406:畅连app存在远程DOS漏洞
严重程度:中
影响版本:EMUI 11.0.0、EMUI 10.1.1、EMUI 10.1.0、EMUI 10.0.0、EMUI 9.1.1、EMUI 9.1.0、Magic UI 4.0.0、Magic UI 3.1.1、Magic UI 3.1.0、Magic UI 3.0.0、Magic UI 2.1.1
影响:成功利用这个漏洞会造成应用闪退问题 。
CVE-2021-22405:华为部分手机存在配置缺陷漏洞
严重程度:中
影响版本:EMUI 11.0.0、Magic UI 4.0.0
影响:成功利用这个漏洞可能导致可用性受影响 。
CVE-2021-22404:华为手机存在目录遍历漏洞
严重程度:低
影响版本:EMUI 11.0.0、EMUI 10.1.1、EMUI 10.1.0、EMUI 10.0.0、EMUI 9.1.1、EMUI 9.1.0、Magic UI 4.0.0、Magic UI 3.1.1、Magic UI 3.1.0、Magic UI 3.0.0、Magic UI 2.1.1
影响:成功利用这个漏洞可能导致机密性受影响 。
CVE-2021-22403:华为部分手机存在劫持未验证的Provider漏洞
严重程度:中
影响版本:EMUI 11.0.0、EMUI 10.1.1、EMUI 10.1.0、EMUI 10.0.0、EMUI 9.1.1、EMUI 9.1.0、Magic UI 4.0.0、Magic UI 3.1.1、Magic UI 3.1.0、Magic UI 3.0.0、Magic UI 2.1.1
影响:成功利用这个漏洞会被攻击应用劫持 , 伪造界面进行钓鱼 , 执行恶意指令等 。
CVE-2021-22402:华为部分手机存在DOS漏洞
严重程度:高
影响版本:EMUI 11.0.0、Magic UI 4.0.0
影响:成功利用这个漏洞导致拒绝服务攻击 。
CVE-2021-22401:华为部分手机存在远程DOS漏洞
严重程度:高
影响版本:EMUI 11.0.0、Magic UI 4.0.0
影响:成功利用这个漏洞导致完整性受影响 。
CVE-2021-22395:华为部分产品存在代码注入类型的漏洞
严重程度:中
影响版本:EMUI 11.0.0、EMUI 10.1.1、EMUI 10.1.0、Magic UI 4.0.0、Magic UI 3.1.1、Magic UI 3.1.0
影响:成功利用这个漏洞可能导致机密性受影响 。
CVE-2021-36999:华为部分产品存在缓冲区溢出类型的漏洞
严重程度:中
影响版本:EMUI 11.0.0、EMUI 10.1.1、Magic UI 4.0.0、Magic UI 3.1.1
影响:攻击者可以通过发送恶意构造图片并引导用户打开的方式利用这个漏洞 , 成功利用该漏洞可能导致远程代码执行 。
CVE-2021-37000:华为部分手机存在权限管理不当漏洞
严重程度:高
影响版本:EMUI 11.0.0、Magic UI 4.0.0
影响:成功利用这个漏洞可能导致机密性受影响 。
CVE-2021-22367:华为部分产品存在逻辑绕过漏洞
严重程度:高
影响版本:EMUI 10.1.1、EMUI 10.1.0、EMUI 10.0.0、EMUI 9.1.1、EMUI 9.1.0、Magic UI 3.1.1、Magic UI 3.1.0、Magic UI 3.0.0、Magic UI 2.1.1
影响:成功利用这个漏洞可能导致绕过鉴权 。
- 华为|别不信!魅族如今处境,雷军早有预料,小米也早已体验
- 华为|问界M5风光无限,赛力斯SF5暗自神伤,华为或许低估了造车这事?
- 华为鸿蒙系统|华为偷偷上架新机,鸿蒙系统+5000mAh大电池,仅售1399元
- 5G|关于5G,华为赢了
- 华为|华为任正非最新信件曝光:春天很快就会到来!
- 5G|华为利用5G毫米波发现园区入侵者,这让美国5G联盟情何以堪
- ios|华为迎来新里程碑,在新领域旗开得胜!
- 打脸!华为在美国,用专利把英特尔、苹果、微软、高通打败了
- 华为|iOS15.2.1 正式版发布:新增 6 项改进
- 鸿蒙os|麒麟9000再度发力,华为高精度导航让你出行不迷糊