PT-2025-5909 · Unknown · Openharmony

CVE-2025-0304 · Publicado 2025-02-07 · Atualizado 2025-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenHarmony anteriores à 4.1.2

Descrição A falha permite que um atacante local eleve privilégios comuns para root e vaze informações sensíveis através de um exploit de use-after-free.

Recomendações Para versões do OpenHarmony anteriores à 4.1.2, considere restringir o acesso local a informações sensíveis e permissões até que uma correção esteja disponível. Como solução temporária, revise e limite o uso de quaisquer funções ou módulos que possam ser explorados para elevação de privilégios ou vazamento de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2025-0304

Produtos afetados

Openharmony

Referências · 9

• https://t.me/cvenotify/110340 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887798437673934932 · Publicação no Twitter
• https://gitee.com/openharmony/security/blob/master/zh/security-disclosure/2025/2025-02.md · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1887807343586394495 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0304 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1803 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0304 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1887796844882727237 · Publicação no Twitter
• https://twitter.com/cracbot/status/1889630617584935285 · Publicação no Twitter