发布日期：2025-11-27
更新日期：2025-12-11

受影响系统：

Huawei HarmonyOS 4.3.1
Huawei HarmonyOS 4.3.0
Huawei HarmonyOS 4.2.0
Huawei HarmonyOS 4.0.0
Huawei HarmonyOS 3.1.0
Huawei HarmonyOS 3.0.0
Huawei HarmonyOS 2.0.0
Huawei HarmonyOS
Huawei HUAWEI EMUI 15.0.0
Huawei HUAWEI EMUI 14.2.0
Huawei HUAWEI EMUI 14.0.0
Huawei HUAWEI EMUI 13.0.0
Huawei HUAWEI EMUI 12.0.0
Huawei HUAWEI EMUI

描述：

---

CVE(CAN) ID: CVE-2025-58302

Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品，Huawei EMUI是一款基于Android开发的移动端操作系统，Huawei HarmonyOS是一个操作系统，提供基于微内核的全场景分布式操作系统。
Huawei EMUI 12.0.0、13.0.0、14.0.0、14.2.0、15.0.0版本和Huawei HarmonyOS2.0.0、3.0.0、3.1.0、4.0.0、4.2.04.3.0、4.3.1版本存在权限控制错误漏洞，该漏洞源于权限控制不当，攻击者可利用该漏洞发起攻击，可能影响服务机密性。

<*链接：https://consumer.huawei.com/en/support/bulletin/2025/11/
*>

建议：

---

厂商补丁：

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://consumer.huawei.com/en/support/bulletin/2025/11/

浏览次数：61
严重程度：0（网友投票）