CVE-2022-36423
Publiée le 2022-09-09 · Dernière modification le 2026-06-17
Les appareils utilisant OpenHarmony v3.1.2 ou une version antérieure sont susceptibles de subir un plantage système causé par un dépassement de pile (stack overflow) lors de l'analyse de données JSON. Un attaquant situé sur le même réseau local peut déclencher cet état de déni de service à distance, sans nécessiter d'interaction avec l'utilisateur ni d'authentification. Comme l'attaque requiert un accès au réseau local et ne présente aucun prérequis complexe, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenHarmony-v3.1.2 and prior versions have an incorrect configuration of the cJSON library, which leads a Stack overflow vulnerability during recursive parsing. LAN attackers can lead a DoS attack to all network devices.