CVE-2022-32292

ConnMan versões 1.41 e anteriores

O problema está relacionado a um estouro de buffer baseado em heap no componente received data do módulo gweb no ConnMan. Isso pode ser explorado por invasores remotos que enviem solicitações HTTP ao componente gweb, permitindo-lhes, potencialmente, executar código arbitrário. A vulnerabilidade está associada a um estouro de buffer, o que pode levar à execução de código.

Para as versões 1.41 e anteriores do ConnMan, considere desativar o componente gweb ou restringir o acesso a ele até que uma correção esteja disponível. Como solução temporária, evite usar o componente received data no módulo gweb para minimizar o risco de exploração.