BDU:2025-08215

Опубликовано: 05 июл. 2025

Источник: fstec

CVSS3: 6.6

CVSS2: 5.7

EPSS Низкий

Описание

Уязвимость модуля Memory Management оболочки EMUI операционной системы HarmonyOS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

HarmonyOS

EMUI

Версия ПО

4.0.0 (HarmonyOS)

4.2.0 (HarmonyOS)

14.0.0 (EMUI)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Huawei Technologies Co., Ltd. HarmonyOS 4.0.0

Huawei Technologies Co., Ltd. HarmonyOS 4.2.0

Huawei Technologies Co., Ltd. EMUI 14.0.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,7)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://consumer.huawei.com/en/support/bulletin/2025/7/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://consumer.huawei.com/en/support/bulletin/2025/7/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53185
CVE

EPSS

Процентиль: 1%

0.00009

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2

Связанные уязвимости

CVE-2025-53185

CVSS3: 6.6

nvd

7 месяцев назад

Virtual address reuse issue in the memory management module, which can be exploited by non-privileged users to access released memory Impact: Successful exploitation of this vulnerability may affect service integrity.

GHSA-h8vq-57c7-9jv6

CVSS3: 6.6

github

7 месяцев назад

EPSS

Процентиль: 1%

0.00009

Низкий

6.6 Medium

CVSS3

5.7 Medium

CVSS2