PT-2026-41721
CVE-2026-8836
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lwIP الأقدم من 2.2.2
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون snmpv3 USM Handler. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة
msgAuthenticationParameters داخل الدالة snmp parse inbound frame() الموجودة في الملف src/apps/snmp/snmp msg.c.التوصيات
قم بتثبيت التصحيح 0c957ec03054eb6c8205e9c9d1d05d90ada3898c.
كحل مؤقت، قم بتقييد الوصول إلى مكون snmpv3 USM Handler لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾