发布日期：2025-07-06
更新日期：2025-08-18

受影响系统：

Huawei EMUI 14.0.0
Huawei EMUI 13.0.0
Huawei EMUI 12.0.0
Huawei HarmonyOS 4.3.0
Huawei HarmonyOS 4.2.0
Huawei HarmonyOS 4.0.0
Huawei HarmonyOS 3.1.0
Huawei HarmonyOS 3.0.0
Huawei HarmonyOS 2.1.0
Huawei HarmonyOS 2.0.0

描述：

---

CVE(CAN) ID: CVE-2025-53186

Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品,Huawei EMUI是一款基于Android开发的移动端操作系统,Huawei HarmonyOS是一个基于微内核的全场景分布式操作系统。
Huawei EMUI 14.0.0, 13.0.0及12.0.0版本和Huawei HarmonyOS 4.3.0,4.2.0,4.0.0,3.1.0, 3.0.0,2.1.0及2.0.0版本存在访问控制错误漏洞，攻击者可利用该漏洞使第三方呼叫应用在音频框架模块中发送广播而不进行验证，可能影响系统可用性。

<*链接：https://consumer.huawei.com/en/support/bulletin/2025/7/
*>

建议：

---

厂商补丁：

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://consumer.huawei.com/en/support/bulletin/2025/7/

浏览次数：39
严重程度：0（网友投票）