第三方22个高危漏洞!APP下载和权限管理要注意……-夜雨聆风

第三方22个高危漏洞!APP下载和权限管理要注意……

4月20日，随着新产品和新系统的发布，安全漏洞也随之发生变化。昨天小编整理发布了对应调整的39个机型涉及39个机型！4月月度安全更新机型有所调整……，今天把对应华为和第三方漏洞分享一下。

手机第三方漏洞主要指移动应用（APP）中因集成‌第三方软件开发工具包‌（SDK）或依赖第三方组件而引入的安全风险。这类漏洞已成为当前移动安全的主要威胁之一。根据梆梆安全《2026年Q1移动应用安全风险报告》，‌80.69%的APP存在中高危漏洞‌，其中‌高危漏洞占比达76.7%‌‌。所以一方面我们尽量少安装一些自己不用的APP，一方面我们要及时更新补丁。

先看下华为对应漏洞，三个高危漏洞

漏洞描述	漏洞影响	严重程度	受影响版本
设置主题模块存在权限控制不当漏洞	成功利用此漏洞可能导致机密性受影响。	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，
EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
LBS模块存在权限绕过访问漏洞	成功利用此漏洞可能导致可用性受影响。	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
通信模块存在UAF漏洞	成功利用此漏洞可能导致可用性受影响。	高	HarmonyOS6.0.0
屏幕管理模块存在UAF漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
通知服务存在条件竞争漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
事件通知模块存在条件竞争漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
媒体平台存在栈溢出漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0
内核模块存在UAF漏洞	成功利用此漏洞导致机密性，可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0，HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
内核模块存在越界写漏洞	成功利用此漏洞导致机密性，可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0，HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
通信模块存在UAF漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
通信模块存在UAF漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
内核模块存在UAF漏洞	成功利用此漏洞导致机密性，可用性受影响。	中	HarmonyOS4.3.0，HarmonyOS4.2.0，EMUI 15.0.0，EMUI 14.2.0
备忘录模块存在访问控制漏洞	成功利用此漏洞导致机密性，可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
热管理模块存在条件竞争漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0
耗电统计模块存在条件竞争漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0
文件系统存在越界写漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0
应用读取模块存在边界无限制漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0
权限管理服务存在条件竞争漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS5.1.0
多模输入系统存在双重释放漏洞	成功利用此漏洞可能导致可用性受影响。	中	HarmonyOS6.0.0，HarmonyOS5.1.0

下边是第三方漏洞，22个高危漏洞

CVE	严重程度	受影响版本
CVE-2024-43766	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48567	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48578	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48579	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48582	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48619	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48645	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-48646	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2026-0012	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2026-0015	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2026-0025	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2026-0026	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0，EMUI 13.0.0
CVE-2026-0035	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-47396	高	HarmonyOS4.0.0，EMUI 14.0.0
CVE-2025-47397	高	HarmonyOS4.0.0，EMUI 14.0.0
CVE-2025-47398	高	HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-59600	高	HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2026-21385	高	HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 14.2.0，EMUI 14.0.0
CVE-2025-38618	高	HarmonyOS4.0.0，HarmonyOS3.1.0，EMUI 14.0.0，EMUI 13.0.0
CVE-2025-48621	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0，EMUI 13.0.0
CVE-2025-48639	高	HarmonyOS4.3.1，HarmonyOS4.3.0，HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，EMUI 15.0.0，EMUI 14.2.0，EMUI 14.0.0，EMUI 13.0.0
CVE-2025-9230	高	HarmonyOS6.0.0，HarmonyOS5.1.0
CVE-2026-22693	中	HarmonyOS6.0.0
CVE-2025-28162	中	HarmonyOS6.0.0
CVE-2025-28164	中	HarmonyOS6.0.0
CVE-2026-25646	中	HarmonyOS6.0.0，HarmonyOS5.1.0
CVE-2026-0990	中	HarmonyOS6.0.0，HarmonyOS5.1.0
CVE-2026-1757	中	HarmonyOS6.0.0，HarmonyOS5.1.0
CVE-2026-0989	低	HarmonyOS6.0.0，HarmonyOS5.1.0
CVE-2026-0992	低	HarmonyOS6.0.0，HarmonyOS5.1.0