CVE-2022-43451 in OpenHarmonyИнформация

Сводка

по VulDB • 01.07.2026

В версиях OpenHarmony v3.1.2 и более ранних в службах appspawn и nwebspawn присутствует несколько уязвимостей, связанных с обходом ограничений пути (path traversal). Локальные злоумышленники могут создавать произвольные каталоги или выходить за пределы песочницы приложения. При сочетании с другими уязвимостями это позволяет непривилегированному процессу получить полные привилегии root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

OpenHarmony

Резервировать

31.10.2022

Раскрытие

04.11.2022

Модерация

принято

Вход

VDB-212941

EPSS

0.00186

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!