4 results (0.013 seconds)

CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0

02 Jun 2021 — Multiple buffer overflows in the (1) cdf_read_sat, (2) cdf_read_long_sector_chain, and (3) cdf_read_ssat function in file before 5.02. Múltiples desbordamientos de búfer en las funciones (1) cdf_read_sat, (2) cdf_read_long_sector_chain y (3) cdf_read_ssat en archivos anteriores a 5.02 • https://bugzilla.redhat.com/show_bug.cgi?id=498682 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •

CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0

02 Jun 2021 — Multiple integer overflows in the (1) cdf_read_property_info and (2) cdf_read_sat functions in file before 5.02. Múltiples desbordamientos de enteros en las funciones (1) cdf_read_property_info y (2) cdf_read_sat en archivos anteriores a 5.02 • https://bugzilla.redhat.com/show_bug.cgi?id=498682 • CWE-190: Integer Overflow or Wraparound •

CVSS: 6.7EPSS: 0%CPEs: 1EXPL: 0

22 Nov 2017 — The Files APP 7.1.1.308 and earlier versions in some Huawei mobile phones has a vulnerability of plaintext storage of users' Safe passwords. An attacker with the root privilege of an Android system could forge the Safe to read users' plaintext Safe passwords, leading to information leak. Files APP en su versión 7.1.1.308 y anteriores, en algunos teléfonos móviles de Huawei, tiene una vulnerabilidad de almacenamiento de las contraseñas Safe de los usuarios en texto plano. Un atacante con el privilegio root d... • http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170419-01-files-en • CWE-312: Cleartext Storage of Sensitive Information •

CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0

22 Nov 2017 — The Files APP 7.1.1.309 and earlier versions in some Huawei mobile phones has a brute-force password cracking vulnerability due to the improper design of the Safe key database. An unauthorized attacker could access sensitive database information and may crack users' Safe passwords, leading to information leak. Files APP en su versión 7.1.1.309 y anteriores en algunos teléfonos móviles Huawei tiene una vulnerabilidad de descifrado de contraseñas por fuerza bruta debido al diseño inadecuado de la base de dato... • http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170425-01-files-en • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •