PT-2026-41721

CVE-2026-8836

Publicado

2026-05-18

Atualizado

2026-11-01

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas lwIP versões anteriores a 2.2.2

Descrição Um estouro de buffer baseado em pilha existe no componente snmpv3 USM Handler. Um invasor remoto pode disparar este problema manipulando o argumento msgAuthenticationParameters dentro da função snmp parse inbound frame() localizada no arquivo src/apps/snmp/snmp msg.c.

Recomendações Instale o patch 0c957ec03054eb6c8205e9c9d1d05d90ada3898c. Como medida paliativa temporária, restrinja o acesso ao componente snmpv3 USM Handler para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Rbitingzer0

Aaron Wasserman

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-121: Stack-based Buffer Overflow

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer