Vulnerabilidades em lwIP

4 resultados

Análise Vexday

O lwIP possui apenas 2 vulnerabilidades catalogadas, ambas publicadas nos últimos 90 dias, com 1 de severidade crítica (CVSS). Nenhuma está sob ataque ativo no momento, mas a fraqueza dominante (CWE-415, use-after-free) representa um risco significativo de execução de código remoto. O perfil indica um fornecedor com baixo volume de vulnerabilidades históricas, porém com exposição recente que demanda atenção imediata.

CVE-2026-87121CRITICALOut-of-bounds write in lwIP TCP/IP Stack MQTT Client ApplicationEPSS 0.8%CVE-2026-119053MEDIUMlwIP 2.0.0 through 2.2.1 SNMP Agent Out-of-Bounds Read via snmp_pbuf_stream_writeto()EPSS 0.5%CVE-2026-91018HIGHDouble Free in lwIP (lightweight IP)EPSS 0.4%CVE-2026-112062MEDIUMlwIP through 2.2.1 Stack Out-of-Bounds Write via mDNS Search Response HandlerEPSS 0.4%