PT-2025-9599
CVE-2025-20091
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenHarmony الأقدم من 5.0.2 (باستثناء الإصدار 5.0.2 والإصدارات الأحدث)
الوصف
تسمح هذه الثغرة الأمنية لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية في التطبيقات المثبتة مسبقًا من خلال خطأ «الاستخدام بعد التحرير» (use-after-free). ولا يمكن استغلال هذه الثغرة إلا في سيناريوهات محدودة.
التوصيات
بالنسبة للإصدارات الأقدم من 5.0.2، قم بالتحديث إلى الإصدار 5.0.2 أو أحدث لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾