CVE-2017-8144

highPriorität · verfolgen · 22EPSS 0.005 · 46. PerzentilEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.55% (46th) EPSS

CVSS 7.1 · high

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Honor 5A,Honor 8 Lite,Mate9,Mate9 Pro,P10,P10 Plus Huawei smartphones with software the versions before CAM-L03C605B143CUSTC605D003,the versions before Prague-L03C605B161,the versions before Prague-L23C605B160,the versions before MHA-AL00C00B225,the versions before LON-AL00C00B225,the versions before VTR-AL00C00B167,the versions before VTR-TL00C01B167,the versions before VKY-AL00C00B167,the versions before VKY-TL00C01B167 have a resource exhaustion vulnerability due to configure setting. An attacker tricks a user into installing a malicious application, the application may turn on the device flash-light and rapidly drain the device battery.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.1–7.1

v2.07.1highAV:N/AC:M/Au:N/C:N/I:N/A:Cprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.9

v3.05.5mediumCVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.05.1mediumCVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-920USprimär

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Huawei Technologies Co., Ltd. Honor 5A,Honor 8 Lite,Mate9,Mate9 Pro,P10,P10 Plus≤ The versions before CAM-L03C605B143CUSTC605D003,The versions before Prague-L03C605B161,The versions before Prague-L23C605B160,The versions before MHA-AL00C00B225,The versions before LON-AL00C00B225,The versions before VTR-AL00C00B167,The versions before VTR-TL00C01B167,The versions before VKY-AL00C00B167,The versions before VKY-TL00C01B167enisa_euvdEU
huawei honor 5a firmware< cam-l03c605b143custc605d003nvdUScpe:2.3:o:huawei:honor_5a_firmware:*:*:*:*:*:*:*:*
huawei honor 8 lite firmware< prague-l03c605b161nvdUScpe:2.3:o:huawei:honor_8_lite_firmware:*:*:*:*:*:*:*:*
huawei honor 8 lite firmware< prague-l23c605b160nvdUScpe:2.3:o:huawei:honor_8_lite_firmware:*:*:*:*:*:*:*:*
huawei mate 9 firmware< mha-al00c00b225nvdUScpe:2.3:o:huawei:mate_9_firmware:*:*:*:*:*:*:*:*
huawei mate 9 pro firmware< lon-al00c00b225nvdUScpe:2.3:o:huawei:mate_9_pro_firmware:*:*:*:*:*:*:*:*
huawei p10 firmware< vtr-al00c00b167nvdUScpe:2.3:o:huawei:p10_firmware:*:*:*:*:*:*:*:*
huawei p10 firmware< vtr-tl00c01b167nvdUScpe:2.3:o:huawei:p10_firmware:*:*:*:*:*:*:*:*
huawei p10 plus firmware< vky-al00c00b167nvdUScpe:2.3:o:huawei:p10_plus_firmware:*:*:*:*:*:*:*:*
huawei p10 plus firmware< vky-tl00c01b167nvdUScpe:2.3:o:huawei:p10_plus_firmware:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2017-11-22geändert 2026-06-17

verwandt (4)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-35553US	high7.5	0.44% (38th)	—	2020-12-18
An issue was discovered on Samsung mobile devices with Q(10.0) and R(11.0) (Qualcomm SM8250 chipsets) software. They allows attackers to cause a denial of service (unlock failure)…
CVE-2017-12714US	medium6.5	0.63% (50th)	—	2018-04-25
Abbott Laboratories pacemakers manufactured prior to Aug 28, 2017 do not restrict or limit the number of correctly formatted "RF wake-up" commands that can be received, which may a…
CVE-2026-64143US	medium5.5	0.14% (4th)	—	2026-07-19
In the Linux kernel, the following vulnerability has been resolved: platform/x86: uniwill-laptop: Do not enable the charging limit even when forced It seems that on some older mo…
CVE-2023-52832US	—OT erhöht	1.26% (70th)	—	2024-05-21
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: don't return unset power in ieee80211_get_tx_power() We can get a UBSAN warning if ieee80211_g…

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan