CVE-2022-43449 in OpenHarmony
Zusammenfassung
von VulDB • 31.05.2026
OpenHarmony-v3.1.2 und frühere Versionen wiesen eine Schwachstelle für das willkürliche Lesen von Dateien (Arbitrary File Read) über download_server auf. Lokale Angreifer können eine bösartige Anwendung auf dem Gerät installieren und jede Datei aus dem Dateisystem offenlegen, auf die der download_server-Dienst Zugriff hat, der mit der UID 1000 ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.