CVE-2022-23096 in Connman

Resumen

por MITRE • 2022-01-28

Se ha detectado un problema en el proxy DNS en Connman versiones hasta 1.40. La implementación de la respuesta del servidor TCP carece de una comprobación de la presencia de suficientes datos de encabezado, conllevando a una lectura fuera de límites

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-01-11
• Divulgación: 2022-01-28
• Moderación: aceptado
• Artículo: VDB-191845
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.02598
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23096
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23096/