CVE:CVE-2021-33833
CNNVD:CNNVD-202106-751
Arch Linux ConnMan 1.39是美国Arch Linux社区的一个应用软件。提供英特尔的模块化网络连接管理器。
ConnMan存在缓冲区错误漏洞，该漏洞源于ConnMan从1.30版本到1.39版本在dnsproxy.c中通过NAME、RDATA或RDLENGTH解压时存在基于堆栈的缓冲区溢出。
solution:Upgrade intel connection_manager to a higher version than 1.39,and avoid the version [1.30,1.39]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0