CVE-2025-67316

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

W przeglądarce internetowej realme w wersji 45.13.4.1 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną stronę internetową wbudowaną w przeglądarkę HeyTap/ColorOS. Producent kwestionuje to znalezisko, a sprawa jest w trakcie weryfikacji.

Ryzyko polega na możliwości zdalnego wykonania kodu przez atakującego, co może prowadzić do przejęcia kontroli nad urządzeniem, kradzieży danych lub zainstalowania złośliwego oprogramowania bez wiedzy użytkownika.

Zaleca się wstrzymanie się od korzystania z wbudowanej przeglądarki do czasu wyjaśnienia sprawy przez producenta oraz rozważenie użycia alternatywnej, bezpiecznej przeglądarki.