CVE:CVE-2022-44455
CNNVD:CNNVD-202212-2707
OpenHarmony是中国开放原子开源基金会（OpenAtom Foundation）基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony startup_appspawn存在安全漏洞，该漏洞源于输入验证不充分而容易受到缓冲区溢出，攻击者利用该漏洞可以在设备上安装的任何应用程序中执行代码或导致应用程序崩溃，以下产品和版本受到影响：OpenHarmony-v3.1-Release 到 OpenHarmony-v3.1.2-Release版本、OpenHarmony-v3.0-LTS 到 OpenHarmony-v3.0.6-LTS版本。
solution:Upgrade openharmony openharmony to a higher version than 3.0.6,3.1.2,and avoid the version [3.0,3.0.6],[3.1,3.1.2]