FICHE CVE

CVE-2021-37080

Publiée le 2021-12-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains smartphones Huawei sont sensibles à une faille où les ressources système ne sont pas correctement libérées. Un attaquant distant peut exploiter cette vulnérabilité via le réseau, sans avoir besoin de permissions spéciales ni d'interaction de l'utilisateur, pour faire planter l'appareil, provoquant ainsi un déni de service. Comme aucune authentification n'est requise et que la complexité de l'attaque est faible, celle-ci peut être réalisée relativement facilement.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2021-12-07
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

There is a Incomplete Cleanup vulnerability in Huawei Smartphone.Successful exploitation of this vulnerability may lead to availability affected.