p PatchFirst

CVE-2022-23096

CVE-2022-23096

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

CVSS 9.1 · Crítica · EPSS 2,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • connman Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36-2.4

    Actualiza a 1.36-2.4

  • connman Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36-2.4

    Actualiza a 1.36-2.4

  • connman Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36-2.4

    Actualiza a 1.36-2.4

  • connman Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.21-1.2
    • 1.21-1.2build1
    • 1.21-1.2build2
    • 1.21-1.2+deb8u1build0.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.21-1.2+deb8u1ubuntu0.1~esm1

    Actualiza a 1.21-1.2+deb8u1ubuntu0.1~esm1

  • connman Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.35-1
    • 1.35-2
    • 1.35-6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.35-6ubuntu0.1~esm1

    Actualiza a 1.35-6ubuntu0.1~esm1

  • connman Ubuntu:20.04:LTS

    Versiones
    • 1.36-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36-2ubuntu0.1

    Actualiza a 1.36-2ubuntu0.1

  • connman Ubuntu:22.04:LTS

    Versiones
    • 1.36-2.2build1
    • 1.36-2.3
    • 1.36-2.3build1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.36-2.3ubuntu0.1

    Actualiza a 1.36-2.3ubuntu0.1

Fuentes originales

Comprueba tu servidor →