Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-32292

Опубликовано: 03 авг. 2022
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In ConnMan through 1.41, remote attackers able to send HTTP requests to the gweb component are able to exploit a heap-based buffer overflow in received_data to execute code.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:intel:connman:*:*:*:*:*:*:*:*
Версия до 1.41 (включая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.01941
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 3 лет назад

In ConnMan through 1.41, remote attackers able to send HTTP requests to the gweb component are able to exploit a heap-based buffer overflow in received_data to execute code.

CVSS3: 9.8
debian
больше 3 лет назад

In ConnMan through 1.41, remote attackers able to send HTTP requests t ...

CVSS3: 9.8
github
больше 3 лет назад

In ConnMan through 1.41, remote attackers able to send HTTP requests to the gweb component are able to exploit a heap-based buffer overflow in received_data to execute code.

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость компонента gweb диспетчера соединений Connman, связанная с записью за границами выделенного диапазона памяти, позволяющая нарушителю выполнить произвольный код

suse-cvrf
больше 3 лет назад

Security update for connman

EPSS

Процентиль: 83%
0.01941
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787