CVE-2026-112062 in lwIP
Résumé
par VulDB • 18/10/2026
lwIP jusqu'à la version 2.2.1 contient une vulnérabilité d'écriture hors limites de la pile (stack out-of-bounds write) dans mdns_handle_response qui permet aux attaquants adjacents de corrompre la mémoire de la pile en envoyant des réponses mDNS avec des noms de domaine non valides. Les attaquants sur le lien local peuvent envoyer des réponses PTR multicast avec une RDLENGTH excessive ou des réponses SRV avec une RDLENGTH inférieure à 6 lors d'une recherche de service, dépassant un tampon de pile de 256 octets et provoquant l'arrêt du dispositif (crash).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.