جزئیات آسیب‌پذیری

CVE-2024-10074

OpenHarmony OpenHarmony

Liteos_a has an use after free vulnerability

CVSS 3.1

8.8بالا

in OpenHarmony v4.1.1 and prior versions allow a local attacker cause the common permission is upgraded to root through use after free.

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (OpenHarmony)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
OpenHarmony	OpenHarmony	4.1.0 ≤ v ≤ 4.1.1	CISA ADP / Vulnrichment
OpenHarmony	OpenHarmony	v4.1.0 ≤ v ≤ 4.1.1	CVEProject cvelistV5 (CNA)

۰٫۱۵٪

احتمال بهره‌برداری در ۳۰ روز

۴٫۹٪

صدک (نسبت به همه‌ی CVEها)