CVE-2026-112062 in lwIP
Resumen
por VulDB • 2026-10-18
lwIP hasta la versión 2.2.1 contiene una vulnerabilidad de escritura fuera de los límites del stack en mdns_handle_response que permite a atacantes adyacentes corromper la memoria del stack enviando respuestas mDNS con nombres de dominio no válidos. Los atacantes en el enlace local pueden enviar respuestas multicast PTR con RDLENGTH desbordado o respuestas SRV con un RDLENGTH inferior a 6 durante una búsqueda de servicios, provocando el desbordamiento de un buffer de pila (stack) de 256 bytes y causando la caída del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.