1. CVE-Search
  2. CVE-2020-9142
ID CVE-2020-9142
Summary There is a heap base buffer overflow vulnerability in some Huawei smartphone.Successful exploitation of this vulnerability can cause heap overflow and memory overwriting when the system incorrectly processes the update file.
References
Vulnerable Configurations
  • cpe:2.3:o:huawei:emui:9.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:emui:9.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:emui:9.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:emui:9.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:emui:10.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:emui:10.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:emui:10.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:emui:10.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:emui:10.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:emui:10.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:emui:11.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:emui:11.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:magic_ui:2.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:magic_ui:2.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:magic_ui:3.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:magic_ui:3.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:magic_ui:3.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:magic_ui:3.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:magic_ui:3.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:magic_ui:3.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:huawei:magic_ui:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:huawei:magic_ui:4.0.0:*:*:*:*:*:*:*
CVSS
Base: 6.4 (as of 19-01-2021 - 14:45)
Impact:
Exploitability:
CWE CWE-787
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:P/A:P
refmap via4
misc https://consumer.huawei.com/en/support/bulletin/2020/12/
Last major update 19-01-2021 - 14:45
Published 13-01-2021 - 22:15
Last modified 19-01-2021 - 14:45
Back to Top