CVE-2026-112062 in lwIP
Sumário
de VulDB • 18/10/2026
O lwIP até a versão 2.2.1 contém uma vulnerabilidade de escrita fora dos limites da pilha (stack out-of-bounds write) em mdns_handle_response que permite que atacantes adjacentes corrompam a memória da pilha enviando respostas mDNS com nomes de domínio inválidos. Atacantes na rede local podem enviar respostas PTR multicast com RDLENGTH excessivamente grande ou respostas SRV com RDLENGTH inferior a 6 durante uma busca por serviços, transbordando um buffer de pilha de 256 bytes e causando o travamento do dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.