CVE-2026-112062 in lwIP
Riassunto
di VulDB • 18/10/2026
lwIP fino alla versione 2.2.1 presenta una vulnerabilità di scrittura fuori dai limiti dello stack (stack out-of-bounds write) in mdns_handle_response che consente ad attaccanti con accesso allo stesso segmento di rete locale di corrompere la memoria dello stack inviando risposte mDNS contenenti nomi di dominio non validi. Gli attaccanti sulla stessa link possono inviare risposte PTR multicast con RDLENGTH eccessivamente grande o risposte SRV con RDLENGTH inferiore a 6 durante una ricerca di servizi, causando il traboccamento (overflow) di un buffer nello stack di 256 byte e provocando l'arresto del dispositivo.
Once again VulDB remains the best source for vulnerability data.