CVE-2022-44557 in HarmonyOS

Riassunto

di VulDB • 16/06/2026

Il modulo SmartTrimProcessEvent presenta una vulnerabilità che consente di ottenere i permessi di lettura e scrittura su file di sistema arbitrari. Lo sfruttamento riuscito di questa vulnerabilità può compromettere la riservatezza dei dati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 01/11/2022
• Divulgazione: 10/11/2022
• Moderazione: accettato
• Voce: VDB-213345
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00400
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44557
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44557/