製品・ソフトウェアに関する情報
Vulnerability Search
複数の HUAWEI 製品におけるバッファエラーの脆弱性
Title 複数の HUAWEI 製品におけるバッファエラーの脆弱性
Summary

Huawei MediaPad M3、Mate 9 Pro および P10 Plus には、バッファエラーの脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Aug. 15, 2018, midnight
Registration Date Oct. 31, 2018, 5:03 p.m.
Last Update Oct. 31, 2018, 5:03 p.m.
CVSS3.0 : 警告
Score 5.5
Vector CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:N/A:P
Affected System
Huawei
Mate 9 Pro ファームウェア 
Mate 9 ファームウェア 
MediaPad M3 ファームウェア 
P10 Plus ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2018年10月31日]
  掲載		 Oct. 31, 2018, 5:03 p.m.
NVD Vulnerability Information
CVE-2018-7992
Summary

Mdapt Driver of Huawei MediaPad M3 BTV-W09C128B353CUSTC128D001; Mate 9 Pro versions earlier than 8.0.0.356(C00); P10 Plus versions earlier than 8.0.0.357(C00) has a buffer overflow vulnerability. The driver does not sufficiently validate the input, an attacker could trick the user to install a malicious application which would send crafted parameters to the driver. Successful exploit could cause a denial of service condition.

Publication Date July 31, 2018, 11:29 p.m.
Registration Date March 1, 2021, 7:40 p.m.
Last Update Nov. 21, 2024, 1:13 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:mediapad_m3_firmware:btv-w09c128b353custc128d001:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:mediapad_m3:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:huawei:mate_9_pro_firmware:*:*:*:*:*:*:*:* 8.0.0.356\(c00\)
execution environment
1 cpe:2.3:h:huawei:mate_9_pro:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:huawei:p10_plus_firmware:*:*:*:*:*:*:*:* 8.0.0.357\(c00\)
execution environment
1 cpe:2.3:h:huawei:p10_plus:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:huawei:mate_9_firmware:*:*:*:*:*:*:*:* 8.0.0.356\(c00\)
execution environment
1 cpe:2.3:h:huawei:mate_9:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List