CVE-2025-32366
Açıklama
ConnMan 1.44 sürümüne kadar olan versiyonlarda, dnsproxy.c içerisindeki parse_rr fonksiyonunda bir memcpy uzunluğu, bir RR RDLENGTH değerine bağlıdır; yani, *end ve *rdlen toplamının max değerini aşıp aşmadığı kontrol edilmeden *rdlen=ntohs(rr->rdlen) ve memcpy(response+offset,*end,*rdlen) işlemleri gerçekleştirilir. Sonuç olarak, *rdlen değeri, ayrıştırmanın mevcut durumundaki kalan paket verisi miktarından daha büyük olabilir. Yığın bellek konumlarındaki değerler, bir yanıt içerisinde ağ üzerinden gönderilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ConnMan ConnMan | v ≤ 1.44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.