CVE-2025-57839: falha de média gravidade em Honor MagicOS
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O módulo de fotos tem uma falha que permite que informações sensíveis sejam acessadas sem autorização. Um atacante poderia explorar isso para visualizar dados que não deveria ter acesso, comprometendo a privacidade do sistema.
Uma vulnerabilidade de divulgação de informações no módulo de fotos permite acesso não autorizado a dados devido a controles de acesso inadequados. A exploração bem-sucedida pode resultar em violação de confidencialidade dos dados do serviço; o vetor de ataque e pré-condições específicas requerem análise adicional da documentação do fornecedor.
No mesmo produto, das mais perigosas para as menos.