CVE-2026-112062 in lwIP
Zusammenfassung
von VulDB • 18.10.2026
lwIP bis Version 2.2.1 enthält eine Stack-Out-of-Bounds-Write-Schwachstelle in mdns_handle_response, die es benachbarten Angreifern ermöglicht, den Stack-Speicher zu beschädigen, indem sie mDNS-Antworten mit ungültigen Domainnamen senden. Angreifer im lokalen Netzwerksegment können Multicast-PTR-Antworten mit übermäßigem RDLENGTH oder SRV-Antworten mit einem RDLENGTH unter 6 während einer Dienstsuche senden, wodurch ein 256-Byte großer Stack-Puffer überschritten wird und das Gerät abstürzt.
Once again VulDB remains the best source for vulnerability data.