CVE-2025-32743
Kritik
Açıklama
ConnMan 1.44 sürümüne kadar olan versiyonlarda, bir DNS yanıtında TC (Truncated) biti ayarlandığında, dnsproxy.c içindeki ns_resolv'deki arama dizgesi NULL veya boş bir dizge olabilir. Bu durum; söz konusu arama değerlerinin hatalı uzunluk hesaplamalarına ve hatalı memcpy işlemlerine yol açması nedeniyle, saldırganların hizmet reddine (uygulama çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünConnMan
Yayın10 Nis 2025
İlk görülme10 Nis 2025
Zayıflık türüCWE-392CWE-392
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ConnMan ConnMan | v ≤ 1.44 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.