CVE-2026-15340
KrytyczneCVSS 9.8Streszczenie
Klient SMTP w bibliotece lwIP nie sprawdza rozmiaru danych wejściowych, co może prowadzić do przepełnienia bufora.
Ocena ryzyka
Przepełnienie bufora może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię aplikacji korzystającej z lwIP.
Rekomendacja
Zaktualizuj bibliotekę lwIP do wersji zawierającej poprawkę lub ogranicz przetwarzanie danych wejściowych w kliencie SMTP. Monitoruj komunikację SMTP pod kątem nietypowych danych.
Inne podatności w lwIP
Zobacz wszystkie- CVE-2026-87121Krytyczne
Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.
- CVE-2026-8836Krytyczne
W bibliotece lwIP do wersji 2.2.1 znaleziono podatność w funkcji snmp_parse_inbound_frame pliku src/apps/snmp/snmp_msg.c komponentu obsługi SNMPv3 USM. Manipulacja argumentem msgAuthenticationParameters prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka o nazwie 0c957ec03054eb6c8205e9c9d1d05d90ada3898c.
- CVE-2026-91018Wysokie
lwIP (Lightweight IP) ma podatność na podwójne zwolnienie pamięci, która może spowodować awarię systemu, odmowę usługi, uszkodzenie pamięci lub umożliwić wykonanie kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS