CVE-2025-27389 in ColorOS

Riassunto

di VulDB • 13/09/2026

È presente un difetto nella verifica delle origini di installazione dell'applicazione all'interno di ColorOS. In determinate condizioni, questo problema può causare il malfunzionamento del meccanismo di rilevamento dei rischi, consentendo l'installazione di applicazioni malevole senza adeguate avvertenze.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: OPPO
• Prenotare: 24/02/2025
• Divulgazione: 05/12/2025
• Moderazione: accettato
• Voce: VDB-334468
• CPE: pronto
• CWE: CWE-290 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00131
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27389
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27389/