华为 手机/平板 安全更新 2024年10月
华为正在发布主要旗舰机型的月度安全维护版本。本次安全更新软件包含三方库补丁和华为补丁：
本次安全更新软件包含如下华为补丁：
| CVE | 漏洞描述 | 漏洞影响 | 严重程度 | 受影响版本 |
|---|---|---|---|---|
| CVE-2024-47290 | USB服务模块存在输入校验类漏洞 | 成功利用此漏洞可能导致可用性受影响。 | 中 | HarmonyOS2.0.0，HarmonyOS2.1.0，HarmonyOS3.0.0，HarmonyOS3.1.0，HarmonyOS4.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-47291 | AMS模块存在权限漏洞 | 成功利用此漏洞可能导致可用性受影响。 | 中 | HarmonyOS4.2.0，HarmonyOS2.0.0，HarmonyOS2.1.0，HarmonyOS3.0.0，HarmonyOS3.1.0，HarmonyOS4.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-47292 | bt模块存在路径穿越漏洞 | 成功利用此漏洞可能导致机密性受影响 | 中 | HarmonyOS4.2.0，HarmonyOS2.0.0，HarmonyOS2.1.0，HarmonyOS3.0.0，HarmonyOS3.1.0，HarmonyOS4.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-47293 | HAL-WIFI模块存在越界写漏洞 | 成功利用此漏洞可能导致可用性受影响。 | 中 | HarmonyOS4.2.0，HarmonyOS3.0.0，HarmonyOS4.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-47294 | 输入法框架模块存在访问权限漏洞 | 成功利用此漏洞可能导致可用性受影响。 | 中 | HarmonyOS4.2.0，HarmonyOS2.0.0，HarmonyOS2.1.0，HarmonyOS3.0.0，HarmonyOS3.1.0，HarmonyOS4.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-9136 | 平行视界模块存在访问权限漏洞 | 成功利用此漏洞可能导致机密性受影响 | 中 | HarmonyOS4.2.0，HarmonyOS4.0.0，EMUI 14.0.0 |
本次安全更新软件包含如下三方库补丁：
| CVE | 严重程度 | 受影响版本 |
|---|---|---|
| CVE-2024-40658 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.1.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-40662 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.1.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-40652 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.1.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-40657 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-40655 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.1.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-40656 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-33045 | 高 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-33038 | 高 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-33042 | 严重 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-33043 | 高 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-33050 | 高 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-33052 | 严重 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-34739 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.1.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-34741 | 高 | HarmonyOS4.2.0，HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，HarmonyOS2.1.0，HarmonyOS2.0.0，EMUI 14.0.0，EMUI 13.0.0，EMUI 12.0.0 |
| CVE-2024-23381 | 高 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-23384 | 高 | HarmonyOS4.0.0，HarmonyOS3.1.0，HarmonyOS3.0.0，EMUI 14.0.0，EMUI 13.0.0 |
| CVE-2024-2937 | 高 | HarmonyOS4.2.0 |
| CVE-2024-4607 | 高 | HarmonyOS4.2.0 |
更新时间：2024-10-05
- cn