HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。

HUAWEI HarmonyOS格式化字符串错误漏洞

HUAWEI HarmonyOS 2.0存在格式化字符串错误漏洞，攻击者可利用该漏洞导致可用性受影响。

CVE ID：CVE-2022-31753

危害级别：中

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

HUAWEI HarmonyOS存在未明漏洞

HUAWEI HarmonyOS 2.0存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。

CVE ID：CVE-2022-31757

危害级别：中

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

HUAWEI HarmonyOS存在未明漏洞

Huawei HarmonyOS 2.0版本存在安全漏洞，攻击者可利用该漏洞导致完整性受影响。

CVE ID：CVE-2021-46812

危害级别：中

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

HUAWEI HarmonyOS输入验证错误漏洞

HUAWEI HarmonyOS 2.0存在输入验证错误漏洞，攻击者可利用该漏洞导致权限提升。

CVE ID：CVE-2022-31762

危害级别：中 

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

HUAWEI HarmonyOS缓冲区溢出漏洞

HUAWEI HarmonyOS 2.0存在缓冲区溢出漏洞，攻击者可利用该漏洞导致可用性受影响。

CVE ID：CVE-2022-31759

危害级别：低

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

HUAWEI HarmonyOS存在未明漏洞

HUAWEI HarmonyOS 2.0存在安全漏洞，该漏洞源于通信模块存在权限保留不当漏洞，攻击者可利用该漏洞导致可用性受影响。

CVE ID：CVE-2022-31755

危害级别：低

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

HUAWEI HarmonyOS多线程资源竞争漏洞

HUAWEI HarmonyOS 2.0存在多线程资源竞争漏洞，该漏洞源于内核emcom模块存在多线程资源竞争，攻击者可利用该漏洞导致可用性受影响。

CVE ID：CVE-2022-31751

危害级别：中

漏洞类型：通用型漏洞

影响产品：Huawei HarmonyOS 2.0

漏洞解决方案：厂商已发布了漏洞修复程序，请及时关注更新：
https://device.harmonyos.com/cn/docs/security/update/security-bulletins-202206-0000001270510450

点个关注：

发布结果公告信息之前，我们决定声明力争保证每条公告的和建议。同时，采纳和实施公告中的则完全由用户自己决定，可能出现的问题也完全由用户承担。采纳您的建议，您提出您的个人或企业的决策，您应考虑其或个人或您的企业的策略和流程。

原文始发于微信公众号（漏洞更新）：HUAWEI Harmony 漏洞