CVE-2022-43495 in OpenHarmony

الملخص

بحسب VulDB • 26/05/2026

تحتوي الإصدارات السابقة من OpenHarmony-v3.1.2 والإصدار نفسه على ثغرة تسبب في حجب الخدمة (DoS) في مكون distributedhardware_device_manager عند الانضمام إلى شبكة. يمكن للمهاجمين إرسال حزمة بيانات غير طبيعية أثناء الانضمام إلى الشبكة، مما يؤدي إلى حدوث مرجع nullptr وإعادة تشغيل الجهاز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: OpenHarmony
• حجز: 31/10/2022
• إفشاء: 04/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212934
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00616
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43495
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43495/