Huawei HarmonyOS是中国华为(Huawei)公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。
一、漏洞分析
漏洞编号:CNVD-2023-88956/CVE-2023-46760
危害等级:高危
漏洞描述:Huawei HarmonyOS和EMUI存在越界写入漏洞,攻击者可以利用此漏洞造成拒绝服务。
二、漏洞影响产品
Huawei HarmonyOS 3.0.0
Huawei HarmonyOS 3.1.0
Huawei EMUI 13.0.0
Huawei HarmonyOS 4.0.0
三、漏洞处置建议
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://consumer.huawei.com/cn/support/bulletin/2023/11/