CVE-2024-47404
Publiée le 2024-11-05 · Dernière modification le 2026-06-17
Les appareils utilisant OpenHarmony v4.1.0 ou une version antérieure sont touchés par une faille de corruption de mémoire qui permet à un utilisateur local d'élever ses privilèges au rang de root. Un attaquant disposant déjà d'un compte à faibles privilèges sur le système peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet et accéder à des informations système sensibles. Cette attaque est relativement simple à exécuter et ne nécessite l'interaction d'aucun tiers, bien qu'elle doive être effectuée localement sur l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
in OpenHarmony v4.1.0 and prior versions allow a local attacker cause the common permission is upgraded to root and sensitive information leak through double free.