CVE-2022-23096 in Connman

Riassunto

di VulDB • 28/08/2026

È stato rilevato un problema nel proxy DNS di Connman fino alla versione 1.40. L'implementazione della risposta del server TCP non prevede un controllo per verificare la presenza di dati dell'intestazione sufficienti, il che porta a una lettura fuori dai limiti (out-of-bounds read).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/01/2022
• Divulgazione: 28/01/2022
• Moderazione: accettato
• Voce: VDB-191845
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.02598
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23096
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23096/