CVE-2026-113783

Nome do Software Vulnerável e Versões Afetadas ESP-IDF versões 5.2.3 até 5.3.6 ESP-IDF versões 5.4.0 até 5.4.4 ESP-IDF versões 5.5.0 até 5.5.5 ESP-IDF versões 6.0.0 até 6.0.2

Description O resolvedor DNS do lwIP possui uma falha no caminho de busca em cache na função dns lookup() em dns.c. A função copia endereços em cache para um único buffer de saída ip addr t fornecido pelo chamador sem a verificação de limites ou parâmetro de comprimento. Quando a variável CONFIG LWIP DNS MAX HOST IP é maior que 1 e um nome de host em cache possui múltiplos registros A ou AAAA, as chamadas subsequentes para dns gethostbyname() ou dns gethostbyname addrtype() gravam além do buffer de elemento único na memória da pilha adjacente. Um invasor posicionado na rede que influencie as respostas DNS pode causar a reinicialização do sistema através da corrupção do stack-canary ou, sem proteção de pilha, sobrescrever variáveis da pilha com bytes de endereço controlados pelo invasor e potencialmente redirecionar o fluxo de controle.

Recommendations Atualizar para a versão 5.3.7 Atualizar para a versão 5.4.5 Atualizar para a versão 5.5.6 Atualizar para a versão 6.0.3 No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade para a linha 5.2.