CVE-2026-34865

CRITICAL CVSS 4.0: 10,0 EPSS 0.03%
Обновлено 17 апреля 2026
Huawei
Параметр Значение
CVSS 10,0 (CRITICAL)
Тип уязвимости CWE-122 (Переполнение буфера в куче)
Поставщик Huawei
Публичный эксплойт Нет

Уязвимость записи за пределами границ в WEB-модуле. Последствия: Успешная эксплуатация этой уязвимости повлияет на доступность и конфиденциальность.

Показать оригинальное описание (EN)

Out-of-bounds write vulnerability in the WEB module.Impact: Successful exploitation of this vulnerability will affect availability and confidentiality.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Huawei Harmonyos
cpe:2.3:o:huawei:harmonyos:6.0.0:*:*:*:*:*:*:*