CVE-2024-47797 in OpenHarmony

Résumé

par VulDB • 21/06/2026

Dans OpenHarmony v4.1.0 et les versions antérieures, un attaquant local peut provoquer la montée de privilèges d'une autorisation commune vers root et entraîner une fuite d'informations sensibles via une écriture hors limites (out-of-bounds write).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: OpenHarmony
• Réserver: 07/10/2024
• Divulgation: 05/11/2024
• Modérer: accepté
• Entrée: VDB-283099
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 8.4 (CNA)
• EPSS: 0.00168
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47797
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47797/