CVE-2025-54630

چکیده

آسیب‌پذیری در ماژول DFA سیستم‌عامل HarmonyOS به دلیل اعتبارسنجی ناکافی طول داده‌ها باعث سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) شده و در دسترس پذیری سیستم را تحت تاثیر قرار می دهد.

توضیحات

آسیب‌پذیری CVE-2025-54630 در سیستم‌عامل HarmonyOS به دلیل اعتبارسنجی ناکافی طول داده‌ها در ماژول DFA (احتمالاً مرتبط با پردازش داده‌های خاص در سیستم) رخ می‌دهد و منجر به سرریز بافر مبتنی بر هیپ (مطابق با CWE-122) می‌شود. بهره‌برداری موفق از این آسیب‌پذیری با دسترسی فیزیکی و بدون نیاز به سطح دسترسی بالا می‌تواند در دسترس پذیری سیستم را تحت تأثیر قرار دهدکه این امر ممکن است باعث خرابی سرویس‌ها، افشای اطلاعات حساس یا تغییر غیرمجاز داده‌ها شود. این آسیب پذیری می‌تواند پایداری سیستم را تهدید کند. طبق بولتن امنیتی ماه اگوست 2025، شرکت هواوی این آسیب پذیری در قالب پچ شده منتشر کرده، هرچند نسخه ی دقیق پچ اعلام نشده است.

CVSS

لیست محصولات آسیب پذیر

نتیجه گیری

به کاربران دستگاه‌های مبتنی بر HarmonyOS توصیه می‌شود ضمن پیگیری مداوم به‌روزرسانی‌های رسمی هواوی، به سرعت نسبت به نصب آخرین نسخه ها اقدام کنند تا ریسک احتمالی ناشی از این آسیب‌پذیری به حداقل برسد. همچنین بررسی و نظارت بر ورودی ها در ماژول های مدیریت داده باید در دستورکار توسعه دهندگان قرار گیرد.

منابع

1. https://www.cve.org/CVERecord?id=CVE-2025-54630
2. https://www.cvedetails.com/cve/CVE-2025-54630/
3. https://consumer.huawei.com/en/support/bulletin/2025/8/
4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-54630
5. https://vuldb.com/?id.318923
6. https://nvd.nist.gov/vuln/detail/CVE-2025-54630
7. https://cwe.mitre.org/data/definitions/122.html