CVE-2025-57839mediumCWE-200

CVE-2025-57839: falha de média gravidade em Honor MagicOS

Publicada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4epss 0.2%
Em resumo

O módulo de fotos tem uma falha que permite que informações sensíveis sejam acessadas sem autorização. Um atacante poderia explorar isso para visualizar dados que não deveria ter acesso, comprometendo a privacidade do sistema.

Detalhe técnico

Uma vulnerabilidade de divulgação de informações no módulo de fotos permite acesso não autorizado a dados devido a controles de acesso inadequados. A exploração bem-sucedida pode resultar em violação de confidencialidade dos dados do serviço; o vetor de ataque e pré-condições específicas requerem análise adicional da documentação do fornecedor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Photo module is affected by information leak vulnerability, successful exploitation of this vulnerability may affect service confidentiality.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Honor · MagicOS
CVEs relacionadas — Honor MagicOS

No mesmo produto, das mais perigosas para as menos.