华为 智慧屏 安全更新 2026年1月
华为正在发布主要旗舰机型的月度安全维护版本。本次安全更新软件包含三方库补丁和华为补丁：
本次安全更新软件包含如下华为补丁：
| CVE | 漏洞描述 | 漏洞影响 | 严重程度 | 受影响版本 |
|---|---|---|---|---|
| CVE-2025-68959 | 媒体库模块存在绕过权限校验漏洞 | 成功利用此漏洞可能导致机密性受影响。 | 中 | HarmonyOS4.3.0 |
| CVE-2025-68964 | hiview模块存在缺少数据校验漏洞 | 成功利用此漏洞可能导致可用性受影响。 | 中 | HarmonyOS5.1.1 |
| CVE-2025-68970 | 媒体库模块存在绕过权限校验漏洞 | 成功利用此漏洞可能导致机密性受影响。 | 中 | HarmonyOS4.3.0 |
| CVE-2025-68965 | 备忘录模块存在权限控制漏洞 | 成功利用此漏洞可能导致机密性受影响。 | 中 | HarmonyOS5.1.1 |
| CVE-2025-68966 |
本次安全更新软件包含如下三方库补丁：
| CVE | 严重程度 | 受影响版本 |
|---|---|---|
| CVE-2025-48564 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48565 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48566 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48575 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48580 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48588 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48596 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48603 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48607 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48620 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48628 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48629 | 高 | HarmonyOS4.3.0 |
| CVE-2025-48633 | 高 | HarmonyOS4.3.0 |
| CVE-2023-24023 | 高 | HarmonyOS4.3.0 |
| CVE-2025-0089 | 高 | HarmonyOS4.3.0 |
| CVE-2025-40035 | 中 | HarmonyOS5.1.1 |
| CVE-2025-40105 | 中 | HarmonyOS5.1.1 |
更新时间：2026-01-07