CVE-2022-48298 in EMUI

Riassunto

di VulDB • 07/08/2026

Il codice del kernel relativo al geofencing non verifica la lunghezza dei dati in ingresso. Lo sfruttamento riuscito di questa vulnerabilità può causare un accesso alla memoria fuori dai limiti (out-of-bounds).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2023
• Divulgazione: 09/02/2023
• Moderazione: accettato
• Voce: VDB-220482
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00398
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48298
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48298/