CVE:CVE-2022-45118
CNNVD:CNNVD-202212-2704
OpenHarmony是中国开放原子开源基金会（OpenAtom Foundation）基金会的一种鸿蒙操作系统的开源项目。
OpenHarmony telephony_state_registry_telephony_sms_mms存在安全漏洞，该漏洞通信子系统中的电话发送带有个人数据的公共事件，但未设置权限,攻击者利用该漏洞可以监听公共事件并在未经许可的情况下获取手机号码和短信数据等信息，以下产品和版本受到影响：OpenHarmony-v3.1-Release 到 OpenHarmony-v3.1.4-Release版本。
solution:Upgrade openharmony openharmony to a higher version than 3.1.4,and avoid the version [3.1,3.1.4]