多款Huawei产品信息泄露漏洞

CNNVD-ID编号	CNNVD-201912-552	CVE编号	CVE-2019-5264
发布时间	2019-12-11	更新时间	2020-08-25
漏洞类型	信息泄露	漏洞来源	该漏洞是由安全研究者范裕爔报告给华为PSIRT。华为感谢范裕爔与我们协同披露漏洞，以保护华为的客户。
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Huawei Mate 9等都是中国华为（Huawei）公司的产品。Huawei Mate 9是一款智能手机。Huawei Mate 10是华为（Huawei）公司的一款智能手机产品。Honor 9 Lite是一款智能手机。

多款Huawei产品中存在信息泄露漏洞，该漏洞源于系统在某极少出现的特定场景下对设置了应用锁的应用信息处理不当。攻击者可利用该漏洞泄露信息。以下产品及版本受到影响：Huawei Mate 10 9.0.0.167(C00E85R2P20T8)之前版本，9.0.0.159(C432E4R1P9T8)之前版本，9.0.0.177(C185E2R1P12T8)之前版本，9.0.0.159(C636E2R1P12T8)之前版本；Mate 10 Pro 9.0.0.167(C00E87R2P15T8)之前版本，9.0.0.159(C185E2R1P13T8)之前版本，9.0.0.161(C432E4R1P11T8)之前版本，9.0.0.159(C636E2R1P13T8)之前版本；Honor V10 9.0.0.156(C00E156R2P14T8)之前版本，9.0.0.159(C432E4R1P9T8)之前版本，9.0.0.159(C636E3R1P12T8)之前版本；Changxiang 7S 9.1.0.107(C00E107R2P8T8)之前版本；P-smart 9.1.0.119(C636E5R1P1T8)之前版本，9.1.0.130(C432E8R1P5T8)之前版本；Changxiang 8 Plus 9.1.0.111(C00E111R1P6T8)之前版本；Y9 2018 9.1.0.115(C432E5R1P1T8)之前版本，9.1.0.120(C636E5R1P1T8)之前版本；Honor 9 Lite 9.1.0.113(C00E111R2P10T8)之前版本，9.1.0.118(C636E4R1P1T8)之前版本，9.1.0.118(C185E4R1P4T8)之前版本，9.1.0.121(C432E4R1P3T8)之前版本；Honor 9i 9.1.0.112(C00E112R1P6T8)之前版本，Versions earlier 9.1.0.106(SP53C636E2R1P4T8)之前版本；Mate 9 9.0.1.158(C432E6R1P8T8)之前版本，9.0.1.159(C636E6R1P8T8)之前版本。