CVSS: 7.5EPSS: 0%CPEs: 10EXPL: 0CVE-2021-40049
https://notcve.org/view.php?id=CVE-2021-40049
07 Mar 2022 — There is a permission control vulnerability in the PMS module. Successful exploitation of this vulnerability can lead to sensitive system information being obtained without authorization. Se presenta una vulnerabilidad de control de permisos en el módulo PMS. Una explotación con éxito de esta vulnerabilidad puede conllevar a una obtención de información confidencial del sistema sin autorización • https://consumer.huawei.com/en/support/bulletin/2022/3 • CWE-276: Incorrect Default Permissions •
CVSS: 10.0EPSS: 0%CPEs: 9EXPL: 0CVE-2021-40050
https://notcve.org/view.php?id=CVE-2021-40050
07 Mar 2022 — There is an out-of-bounds read vulnerability in the IFAA module. Successful exploitation of this vulnerability may cause stack overflow. Se presenta una vulnerabilidad de lectura fuera de límites en el módulo IFAA. Una explotación con éxito de esta vulnerabilidad puede causar desbordamiento de pila • https://consumer.huawei.com/en/support/bulletin/2022/3 • CWE-125: Out-of-bounds Read •
CVSS: 7.5EPSS: 0%CPEs: 9EXPL: 0CVE-2021-40051
https://notcve.org/view.php?id=CVE-2021-40051
07 Mar 2022 — There is an unauthorized access vulnerability in system components. Successful exploitation of this vulnerability will affect confidentiality. Se presenta una vulnerabilidad de acceso no autorizado en los componentes del sistema. Una explotación con éxito de esta vulnerabilidad afectará a la confidencialidad • https://consumer.huawei.com/en/support/bulletin/2022/3 •
CVSS: 7.8EPSS: 0%CPEs: 4EXPL: 0CVE-2021-40052
https://notcve.org/view.php?id=CVE-2021-40052
07 Mar 2022 — There is an incorrect buffer size calculation vulnerability in the video framework.Successful exploitation of this vulnerability may affect availability. Existe una vulnerabilidad de cálculo de tamaño de búfer incorrecto en el marco de vídeo.La explotación exitosa de esta vulnerabilidad puede afectar a la disponibilidad • https://consumer.huawei.com/en/support/bulletin/2022/3 • CWE-131: Incorrect Calculation of Buffer Size •
CVSS: 9.1EPSS: 0%CPEs: 10EXPL: 0CVE-2021-40053
https://notcve.org/view.php?id=CVE-2021-40053
07 Mar 2022 — There is a permission control vulnerability in the Nearby module.Successful exploitation of this vulnerability will affect availability and integrity. Existe una vulnerabilidad de control de permisos en el módulo Nearby.La explotación exitosa de esta vulnerabilidad afectará la disponibilidad e integridad • https://consumer.huawei.com/en/support/bulletin/2022/3 • CWE-276: Incorrect Default Permissions •
CVSS: 7.1EPSS: 0%CPEs: 11EXPL: 0CVE-2021-40055
https://notcve.org/view.php?id=CVE-2021-40055
07 Mar 2022 — There is a man-in-the-middle attack vulnerability during system update download in recovery mode. Successful exploitation of this vulnerability may affect integrity. Se presenta una vulnerabilidad de ataque de tipo man-in-the-middle durante la descarga de actualizaciones del sistema en modo de recuperación. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad • https://consumer.huawei.com/en/support/bulletin/2022/3 •
CVSS: 7.5EPSS: 0%CPEs: 9EXPL: 0CVE-2021-40061
https://notcve.org/view.php?id=CVE-2021-40061
07 Mar 2022 — There is a vulnerability of accessing resources using an incompatible type (type confusion) in the Bastet module. Successful exploitation of this vulnerability may affect integrity. Se presenta una vulnerabilidad de acceso a recursos utilizando un tipo incompatible (confusión de tipos) en el módulo Bastet. Una explotación con éxito de esta vulnerabilidad puede afectar a la integridad • https://consumer.huawei.com/en/support/bulletin/2022/3 • CWE-843: Access of Resource Using Incompatible Type ('Type Confusion') •
CVSS: 7.5EPSS: 0%CPEs: 9EXPL: 0CVE-2021-40063
https://notcve.org/view.php?id=CVE-2021-40063
07 Mar 2022 — There is an improper access control vulnerability in the video module. Successful exploitation of this vulnerability may affect confidentiality. Se presenta una vulnerabilidad de control de acceso inapropiado en el módulo de vídeo. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad • https://consumer.huawei.com/en/support/bulletin/2022/3 •
CVSS: 7.8EPSS: 0%CPEs: 11EXPL: 0CVE-2021-40064
https://notcve.org/view.php?id=CVE-2021-40064
07 Mar 2022 — There is a heap-based buffer overflow vulnerability in system components. Successful exploitation of this vulnerability may affect system stability. Se presenta una vulnerabilidad de desbordamiento de búfer en la región heap de la memoria en los componentes del sistema. Una explotación con éxito de esta vulnerabilidad puede afectar la estabilidad del sistema • https://consumer.huawei.com/en/support/bulletin/2022/3 • CWE-787: Out-of-bounds Write •
CVSS: 10.0EPSS: 0%CPEs: 3EXPL: 0CVE-2021-22429
https://notcve.org/view.php?id=CVE-2021-22429
25 Feb 2022 — There is a memory address out of bounds in smartphones. Successful exploitation of this vulnerability may cause malicious code to be executed. Se presenta una dirección de memoria fuera de límites en los smartphones. Una explotación con éxito de esta vulnerabilidad puede causar una ejecución de código malicioso. • https://consumer.huawei.com/en/support/bulletin/2021/6 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •