安全研究

安全漏洞
Huawei EMUI、Huawei HarmonyOS权限绕过漏洞(CVE-2025-53178)

发布日期:2025-07-06
更新日期:2025-08-18

受影响系统:
Huawei EMUI 14.0.0
Huawei HarmonyOS 4.3.0
Huawei HarmonyOS 4.2.0
Huawei HarmonyOS 4.0.0
描述:
CVE(CAN) ID: CVE-2025-53178

Huawei EMUI和Huawei HarmonyOS都是中国华为(Huawei)公司的产品,Huawei EMUI是一款基于Android开发的移动端操作系统,Huawei HarmonyOS是一个基于微内核的全场景分布式操作系统。
Huawei EMUI 14.0.0和Huawei HarmonyOS 4.0.0,4.2.0,4.3.0的日历存储模块存在权限绕过漏洞,攻击者可利用该漏洞影响车机日程提醒功能。

<*链接:https://consumer.huawei.com/en/support/bulletin/2025/7/
*>

建议:
厂商补丁:

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://consumer.huawei.com/en/support/bulletin/2025/7/

浏览次数:56
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障