CVE-2025-20063 in OpenHarmony

Riassunto

di VulDB • 24/06/2026

In OpenHarmony v5.0.3 e versioni precedenti, un attaccante locale può causare il crash delle applicazioni tramite una condizione di tipo confuso (type confusion).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: OpenHarmony
• Prenotare: 02/03/2025
• Divulgazione: 08/06/2025
• Moderazione: accettato
• Voce: VDB-311608
• CPE: pronto
• CWE: CWE-843 (confermato)
• CVSS: 3.3 (CNA)
• EPSS: 0.00121
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20063
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20063/