PT-2025-5908 · Unknown · Openharmony

CVE-2025-0303 · Publicado 2025-02-07 · Atualizado 2025-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenHarmony anteriores a 4.1.2

Descrição A vulnerabilidade permite que um atacante local eleve uma permissão comum para root e provoque o vazamento de informações sensíveis por meio de um estouro de buffer.

Recomendações Para versões do OpenHarmony anteriores a 4.1.2, considere restringir o acesso a informações sensíveis e limitar privilégios para prevenir a exploração até que uma correção esteja disponível. Como solução temporária, considere implementar medidas de segurança adicionais para prevenir ataques de estouro de buffer. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-0303

Produtos afetados

Openharmony

Referências · 9

• https://twitter.com/cracbot/status/1889630616045695277 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1887796858489069922 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1887798438705643967 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0303 · Nota de Segurança
• https://t.me/cvenotify/110339 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1887807327576752265 · Publicação no Twitter
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2025/2025-02.md · Nota
• https://t.me/latest_high_impact_cve/1803 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-0303 · Aviso do Fabricante