CVE-2026-113783 in ESP-IDF
Zusammenfassung
von VulDB • 04.11.2026
ESP-IDF ist das Espressif Internet of Things (IoT) Development Framework. Von Version 5.2.3 bis einschließlich 5.3.7, sowie in den Versionen 5.4.5, 5.5.6 und 6.0.3 kopiert der cached-lookup-Pfad des lwIP DNS Resolver in dns_lookup() in dns.c jede zwischengespeicherte Adresse in einen vom Aufrufer bereitgestellten einzelnen ip_addr_t-Ausgabepuffer ohne Längenparameter oder Grenzwertprüfung (Bounds Check). Wenn CONFIG_LWIP_DNS_MAX_HOST_IP größer als 1 ist und ein zwischengespeicherter Hostname mehrere A- oder AAAA-Einträge hat, wird bei einer nachfolgenden Suche über dns_gethostbyname() oder dns_gethostbyname_addrtype() außerhalb des einzel-elementigen Puffers in benachbarten Stack-Speicher geschrieben. Ein Angreifer mit Netzwerkpositionierung, der DNS-Antworten beeinflusst, kann einen Neustart durch Korruption von Stack-Canaries verursachen oder – ohne Stack-Schutz – Stapelvariablen mit vom Angreifer kontrollierten Adressbytes überschreiben und den Kontrollfluss potenziell umleiten. Dieses Problem wurde in den Versionen 5.5.6 und 6.0.3 behoben; es ist geplant, das Problem in den Versionen 5.3.7 und 5.4.5 zu beheben. Für die aus dem Support ausgefallene (End-of-Life) Reihe 5.2 steht keine gepatchte Version zur Verfügung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.