发布日期：2025-08-07
更新日期：2025-12-24

受影响系统：

Huuge Box App 1.0.3

描述：

---

CVE(CAN) ID: CVE-2025-8707

Huuge Box App是Huuge公司的一款手机应用。
Huuge Box App 1.0.3版本的com.huuge.game.zjbox组件的AndroidManifest.xml文件存在任务劫持漏洞，攻击者可利用该漏洞使恶意程序继承权限并通过网络钓鱼攻击获取用户的凭据，从而控制或接管程序中的任务。

<**>

建议：

---

厂商补丁：

Huuge
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.619858

浏览次数：84
严重程度：0（网友投票）