CVE-2026-113783 in ESP-IDF
Riassunto
di VulDB • 04/11/2026
ESP-IDF è il framework di sviluppo per Internet of Things (IoT) di Espressif. Dalla versione 5.2.3 fino alle versioni 5.3.7, 5.4.5, 5.5.6 e 6.0.3, il percorso di lookup con cache del resolver DNS in lwIP nella funzione dns_lookup() in dns.c copia ogni indirizzo memorizzato nella cache in un buffer di output ip_addr_t fornito dal chiamante senza alcun parametro di lunghezza o controllo dei limiti. Quando CONFIG_LWIP_DNS_MAX_HOST_IP è maggiore di 1 e un hostname memorizzato nella cache ha più record A o AAAA, una successiva lookup tramite dns_gethostbyname() o dns_gethostbyname_addrtype() scrive oltre il buffer a elemento singolo nello stack memory adiacente. Un attaccante in posizione di rete che influenza le risposte DNS può causare un riavvio attraverso la corruzione dello stack-canary oppure, senza protezione dello stack, sovrascrivere variabili dello stack con byte dell'indirizzo controllati dall'attaccante e potenzialmente reindirizzare il flusso di controllo. Questo problema è risolto nelle versioni 5.5.6 e 6.0.3 ed è programmato per essere risolto nelle versioni 5.3.7 e 5.4.5. Non sono disponibili release corrette per la linea end-of-life 5.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.