FICHE CVE
CVE-2021-37062
Publiée le 2021-12-07 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les smartphones Huawei sont touchés par une faille dans la manière dont le système valide les indices de tableaux. Un attaquant distant peut exploiter cette vulnérabilité sans aucune interaction de l'utilisateur ni authentification pour provoquer un plantage du système ou voler des informations sensibles dans la mémoire. Comme elle ne nécessite qu'un accès réseau et est techniquement simple à exécuter, elle présente un risque important pour les appareils concernés.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a Improper Validation of Array Index vulnerability in Huawei Smartphone.Successful exploitation of this vulnerability may lead to memory overflow and information leakage.