目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-5222— Huawei Honor Magic 2 信息泄露漏洞

EPSS 0.09% · P25
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-5222の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
There is an information disclosure vulnerability on Secure Input of certain Huawei smartphones in Versions earlier than Tony-AL00B 9.1.0.216(C00E214R2P1). The Secure Input does not properly limit certain system privilege. An attacker tricks the user to install a malicious application and successful exploit could result in information disclosure.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Huawei Honor Magic 2 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Huawei Honor Magic 2是中国华为（Huawei）公司的一款智能手机。 Huawei Honor Magic 2 Tony-AL00B 9.1.0.216(C00E214R2P1)之前版本中的安全键盘功能存在信息泄露漏洞，该漏洞源于程序没有正确地限制系统特权。攻击者可通过诱使用户安装恶意应用程序利用该漏洞泄露用户使用安全键盘输入的信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-Honor Magic 2 Versions earlier than Tony-AL00B 9.1.0.216(C00E214R2P1) -

II. CVE-2019-5222の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-5222のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2019-07-17 · 37 CVEs total

CVE-2019-8931Redbrick Technologies Shift 信息泄露漏洞
CVE-2019-13447Sertek Xpare SQL注入漏洞
CVE-2019-13619Wireshark 缓冲区错误漏洞
CVE-2019-11535Linksys RE6400和Linksys RE6300 输入验证错误漏洞
CVE-2019-12876Zoho ManageEngine ADManager Plus、ADSelfService Plus和DesktopCentral 权限许可和访问控制问题漏洞
CVE-2019-13636GNU patch 后置链接漏洞
CVE-2019-12911Redbrick Technologies Shift 授权问题漏洞
CVE-2019-12914Redbrick Technologies Shift 授权问题漏洞
CVE-2019-8932Redbrick Technologies Shift 授权问题漏洞
CVE-2019-13448Sertek Xpare 跨站脚本漏洞
CVE-2019-12912Redbrick Technologies Shift 代码问题漏洞
CVE-2019-13637LogMeIn join.me 输入验证错误漏洞
CVE-2019-12913Redbrick Technologies Shift 安全特征问题漏洞
CVE-2019-3970Comodo Security Solutions Antivirus 输入验证错误漏洞
CVE-2019-3971Comodo Security Solutions Antivirus 缓冲区错误漏洞
CVE-2019-3972Comodo Security Solutions Antivirus 缓冲区错误漏洞
CVE-2019-3973Comodo Security Solutions Antivirus 缓冲区错误漏洞
CVE-2019-13640qBittorrent 操作系统命令注入漏洞
CVE-2019-13346MyT Project Management 跨站脚本漏洞
CVE-2019-13623National Security Agency Ghidra 路径遍历漏洞

Showing 20 of 37 CVEs. View all on vendor page →

IV. 関連脆弱性

同じベンダー: n/a

V. CVE-2019-5222へのコメント

まだコメントはありません

コメントを残す