CVE:CVE-2022-36423
CNNVD:CNNVD-202209-589
OpenHarmony是中国OpenAtom Foundation基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony v3.1.2版本及之前版本存在缓冲区错误漏洞，该漏洞源于cJSON库配置不正确，导致递归解析期间出现堆栈溢出漏洞。攻击者利用该漏洞对所有网络设备执行拒绝服务攻击。
solution:Upgrade openharmony openharmony to a higher version than 1.1.5,3.0.5,3.1.2,and avoid the version [1.1.0,1.1.5],[3.0,3.0.5],[3.1,3.1.2]