Huawei HarmonyOS 5.0.1/5.1.0 Office Service الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.0	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Huawei HarmonyOS 5.0.1/5.1.0. تتأثر الوظيفة $software_function من المكون Office Service. عند التلاعب ينتج الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2025-58291. يتطلب الهجوم الوصول المحلي. لا يوجد استغلال متاح.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Huawei HarmonyOS 5.0.1/5.1.0. تتأثر الوظيفة $software_function من المكون Office Service. عند التلاعب ينتج الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-29. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا consumer.huawei.com.

يتم تداول هذه الثغرة تحت اسم CVE-2025-58291. حدث تعيين CVE في 28/08/2025. يتطلب الهجوم الوصول المحلي. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1006.

إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Huawei

الأسم

• HarmonyOS

النسخة

• 5.0.1
• 5.1.0

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.huawei.com/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.0
VulDB الدرجة المؤقتة للميتا: 4.0

VulDB الدرجة الأساسية: 3.3
VulDB الدرجة المؤقتة: 3.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔒

CNA الدرجة الأساسية: 3.3
CNA متجه (huawei): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-29 / CWE-23 / CWE-22
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

28/08/2025 تم حجز CVE
11/10/2025 +44 أيام تم نشر الاستشارة
11/10/2025 +0 أيام تم إنشاء إدخال VulDB
16/10/2025 +5 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: huawei.com

استشارة: consumer.huawei.com
الحالة: مؤكد

CVE: CVE-2025-58291 (🔒)
GCVE (CVE): GCVE-0-2025-58291
GCVE (VulDB): GCVE-100-328036
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 11/10/2025 03:33 PM
تم التحديث: 16/10/2025 07:58 PM
التغييرات: 11/10/2025 03:33 PM (63), 11/10/2025 07:46 PM (1), 16/10/2025 07:58 PM (11)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!