Résumé
Le 19 mai 2026, une faille de sécurité a été identifiée dans OpenHarmony, un système d’exploitation conçu pour fonctionner sur une variété d’appareils connectés . Elle peut permettre à un attaquant local de provoquer un déni de service. Référencée sous CVE-2026-25781, cette vulnérabilité est de type dépassement de mémoire tampon en écriture.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : oui
Details techniques
Score CVSS : 8.4/10 (HIGH)
EPSS : 0.01%
Systèmes affectés
Openharmony Versions antérieures ou égales à 5.0.3 jusqu’à la version 6.0 inclue
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-25781
CVE Details : https://www.cvedetails.com/cve/CVE-2026-25781/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-25781
CWE : https://www.cvedetails.com/cwe-details/CWE-787/