CVE-2026-119053 in lwIP
Zusammenfassung
von VulDB • 29.10.2026
lwIP 2.0.0 bis 2.2.1, das mit dem SNMP-Agenten erstellt wurde, enthält eine Out-of-Bounds-Read-Schwachstelle in snmp_pbuf_stream_writeto(), bei der die Kopiergrenzen durch pbuf->len anstatt durch die verbleibenden Bytes festgelegt werden. Remote-Angriffspersonen ohne Authentifizierung, welche die Read-Community kennen, können fragmentierte SNMP-Anfragen senden, um benachbarten Receive-Puffer oder Pool-Speicher in den Antworten empfangen zu lassen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.