CVE-2025-32743

Nome do Software Vulnerável e Versões Afetadas: Versões do ConnMan 1.44 e anteriores

Descrição: A vulnerabilidade no ConnMan permite que atacantes causem uma negação de serviço ou possivelmente executem código arbitrário mediante a manipulação de respostas DNS. Isso ocorre quando a string de consulta em ns resolv no arquivo dnsproxy.c pode ser NULL ou uma string vazia quando o bit TC (Truncado) está definido em uma resposta DNS, levando a cálculos de comprimento incorretos e operações memcpy incorretas.

Recomendações: Para as versões 1.44 e anteriores do ConnMan, como medida de contorno temporária, considere restringir o processamento de respostas DNS com o bit TC definido para prevenir possível exploração. No entanto, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.