csirt@kutim:~/threat-intel/cve/CVE-2020-9247

Katalog CVE

CVSS 7.8 · High EPSS 0,83%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada huawei honor 20 pro firmware, huawei mate 20 firmware +11 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

There is a buffer overflow vulnerability in several Huawei products. The system does not sufficiently validate certain configuration parameter which is passed from user that would cause buffer overflow. The attacker should trick the user into installing and running a malicious application with a high privilege, successful exploit may cause code execution. Affected product include Huawei HONOR 20 PRO, Mate 20, Mate 20 Pro, Mate 20 X, P30, P30 Pro, Hima-L29C, Laya-AL00EP, Princeton-AL10B, Tony-AL00B, Yale-L61A, Yale-TL00B and YaleP-AL10B.

Rincian

Terbit di NVD
7 Desember 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
0,83% peluang dieksploitasi; lebih tinggi dari 56,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
huawei honor 20 pro firmware Semua versi sebelum 10.1.0.230\(c432e9r5p1\)
huawei mate 20 firmware Semua versi sebelum 10.1.0.160\(c00e160r3p8\)
huawei mate 20 pro firmware Semua versi sebelum 10.1.0.270\(c432e7r1p5\)
huawei mate 20 x firmware Semua versi sebelum 10.1.0.160\(c00e160r2p8\)
huawei p30 firmware Versi 9.1.0.272(c635e4r2p2)
huawei p30 pro firmware Semua versi sebelum 10.1.0.160\(c00e160r2p8\)
huawei hima-l29c firmware Semua versi sebelum 10.1.0.273\(c185e5r2p4\)
huawei laya-al00ep firmware Semua versi sebelum 10.1.0.160\(c786e160r3p8\)
huawei princeton-al10b firmware Semua versi sebelum 10.1.0.160\(c00e160r2p11\)
huawei tony-al00b firmware Semua versi sebelum 10.1.0.160\(c00e160r2p11\)
huawei yale-l61a firmware Semua versi sebelum 10.1.0.225\(c432e3r1p2\)
huawei yale-tl00b firmware Semua versi sebelum 10.1.0.160\(c01e160r8p12\)
huawei yalep-al10b firmware Semua versi sebelum 10.1.0.160\(c00e160r8p12\)
huawei honor 20 pro firmware Semua versi sebelum 10.1.0.231\(c10e3r3p2\)
huawei mate 20 pro firmware Semua versi sebelum 10.1.0.270\(c635e3r1p5\)
huawei mate 20 pro firmware Semua versi sebelum 10.1.0.273\(c185e7r2p4\)
huawei mate 20 pro firmware Semua versi sebelum 10.1.0.273\(c636e7r2p4\)
huawei mate 20 pro firmware Semua versi sebelum 10.1.0.277\(c10e7r2p4\)
huawei mate 20 pro firmware Semua versi sebelum 10.1.0.277\(c605e7r1p5\)
huawei p30 firmware Semua versi sebelum 10.1.0.123\(c432e22r2p5\)
huawei p30 firmware Semua versi sebelum 10.1.0.126\(c10e7r5p1\)
huawei p30 firmware Semua versi sebelum 10.1.0.126\(c185e4r7p1\)
huawei p30 firmware Semua versi sebelum 10.1.0.126\(c605e19r1p3\)
huawei p30 firmware Semua versi sebelum 10.1.0.126\(c636e5r3p4\)
huawei p30 firmware Semua versi sebelum 10.1.0.126\(c636e7r3p4\)
huawei hima-l29c firmware Semua versi sebelum 10.1.0.273\(c636e5r2p4\)
huawei hima-l29c firmware Semua versi sebelum 10.1.0.275\(c10e4r2p4\)
huawei yale-l61a firmware Semua versi sebelum 10.1.0.226\(c10e3r1p1\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.