CVE-2025-20063 in OpenHarmony

Résumé

par VulDB • 24/06/2026

Dans les versions d'OpenHarmony antérieures ou égales à la 5.0.3, un attaquant local peut provoquer le plantage des applications en exploitant une erreur de typage (type confusion).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: OpenHarmony
• Réserver: 02/03/2025
• Divulgation: 08/06/2025
• Modérer: accepté
• Entrée: VDB-311608
• CPE: prêt
• CWE: CWE-843 (confirmé)
• CVSS: 3.3 (CNA)
• EPSS: 0.00121
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20063
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20063/