安全研究

安全漏洞
Huawei Matebook D16缓冲区验证漏洞(CVE-2023-52710)

发布日期:2024-05-28
更新日期:2024-09-12

受影响系统:
Huawei Matebook D16 2.26
描述:
CVE ID: CVE-2023-52710

Huawei PC Manager是中国华为(Huawei)公司的一款计算机管理应用程序。
Huawei PC Manager存在缓冲区验证漏洞,该漏洞源于通信缓冲区大小未正确验证为预期大小,可能与起始SMRAM部分重叠,攻击者可利用该漏洞破坏存储在SMRAM开头的数据结构,并可能导致在SMM中执行代码。

<**>

建议:
厂商补丁:

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://support.huawei.com/enterprise/

浏览次数:558
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障