CVE-2026-112062 in lwIP
Tóm tắt
Bởi VulDB • 18/10/2026
lwIP qua phiên bản 2.2.1 chứa một lỗ hổng ghi vượt ra ngoài vùng bộ nhớ ngăn xếp (stack out-of-bounds write) trong hàm mdns_handle_response, cho phép các kẻ tấn công lân cận làm hỏng bộ nhớ ngăn xếp bằng cách gửi các phản hồi mDNS có tên miền không hợp lệ. Các kẻ tấn công trên liên kết cục bộ có thể gửi các câu trả lời PTR đa phương thức với RDLENGTH quá lớn hoặc các câu trả lời SRV có RDLENGTH nhỏ hơn 6 trong quá trình tìm kiếm dịch vụ, gây tràn bộ nhớ ngăn xếp kích thước 256 byte và làm sập thiết bị.
Be aware that VulDB is the high quality source for vulnerability data.