CVE-2026-112062mediumCWE-121

CVE-2026-112062: falha de média gravidade em lwIP

lwIP through 2.2.1 Stack Out-of-Bounds Write via mDNS Search Response Handler

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar lwIP+ Monitorar lwip

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6epss 0.4%
lwIP through 2.2.1 contains a stack out-of-bounds write vulnerability in mdns_handle_response that allows adjacent attackers to corrupt stack memory by sending mDNS responses with invalid domain names. Attackers on the local link can send multicast PTR answers with oversized RDLENGTH or SRV answers with RDLENGTH below 6 during a service search, overflowing a 256-byte stack buffer and crashing the device.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
Produtos afetados
lwIP · lwIP
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — lwIP

No mesmo produto, das mais perigosas para as menos.

CVE-2026-119053MEDIUMlwIP 2.0.0 through 2.2.1 SNMP Agent Out-of-Bounds Read via snmp_pbuf_stream_writeto()EPSS 0.5%