p PatchFirst

CVE-2022-32292

CVE-2022-32292

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In ConnMan through 1.41, remote attackers able to send HTTP requests to the gweb component are able to exploit a heap-based buffer overflow in received_data to execute code.

CVSS 9.8 · Kritisch · EPSS 3,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • connman Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.41-2

    Auf 1.41-2 aktualisieren

  • connman Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.41-2

    Auf 1.41-2 aktualisieren

  • connman Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.41-2

    Auf 1.41-2 aktualisieren

  • connman Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.21-1.2
    • 1.21-1.2build1
    • 1.21-1.2build2
    • 1.21-1.2+deb8u1build0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21-1.2+deb8u1ubuntu0.1~esm1

    Auf 1.21-1.2+deb8u1ubuntu0.1~esm1 aktualisieren

  • connman Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.35-1
    • 1.35-2
    • 1.35-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.35-6ubuntu0.1~esm1

    Auf 1.35-6ubuntu0.1~esm1 aktualisieren

  • connman Ubuntu:20.04:LTS

    Softwareversionen
    • 1.36-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2ubuntu0.1

    Auf 1.36-2ubuntu0.1 aktualisieren

  • connman Ubuntu:22.04:LTS

    Softwareversionen
    • 1.36-2.2build1
    • 1.36-2.3
    • 1.36-2.3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2.3ubuntu0.1

    Auf 1.36-2.3ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →