Huawei HarmonyOS整数溢出或环绕漏洞

CNVD-ID CNVD-2021-84862 公开日期 2021-11-08 危害级别 中 (AV:L/AC:L/Au:N/C:P/I:P/A:P) 影响产品 Huawei HarmonyOS <2.0
CVE ID CVE-2021-22451
漏洞描述 Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。

Huawei HarmonyOS 2.0之前存在安全漏洞，该漏洞源于华为部分产品存在可跨栈帧越界写漏洞。本地攻击者可利用此漏洞造成内存覆盖。
漏洞类型 通用型漏洞 参考链接 https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202107-0000001123874808
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202107-0000001123874808
厂商补丁 Huawei HarmonyOS整数溢出或环绕漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2021-11-05 收录时间 2021-11-08 更新时间 2021-11-08 漏洞附件 (无附件)