p PatchFirst

CVE-2026-15340

CVE-2026-15340 · Savannah lwIP SMTP client Classic Buffer Overflow

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow.

CVSS 9.3 · Критический · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • lwip smtp client

    Версии
    • 2.2.1: Затронуто
    • patch_125_smtp_txbuf.diff: Не затронуто
    • git commit (614420f82c8729d070e01464c0dddb3c9525c772): Не затронуто

    Нет опубликованного исправления

  • lwip Debian:12

    Версии
    • 2.1.3+dfsg1-2
    • 2.1.3+dfsg1-3
    • 2.1.3+dfsg1-4
    • 2.2.0+dfsg1-1
    • 2.2.0+dfsg1-2
    • 2.2.0+dfsg1-3
    • 2.2.0+dfsg1-4
    • 2.2.0+dfsg1-5
    • 2.2.0+dfsg1-6
    • 2.2.0+dfsg1-6.1
    • 2.2.0+dfsg1-6.1~exp1
    • 2.2.0+dfsg1-7
    • 2.2.0+dfsg1-8
    • 2.2.0+dfsg1-9
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-4
    • 2.2.1+dfsg1-5
    • 2.2.1+dfsg1-6
    • 2.2.1+dfsg1-7
    • 2.2.1+dfsg1-8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lwip Debian:13

    Версии
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-1+deb13u1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-4
    • 2.2.1+dfsg1-5
    • 2.2.1+dfsg1-6
    • 2.2.1+dfsg1-7
    • 2.2.1+dfsg1-8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • lwip Debian:14

    Версии
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-4
    • 2.2.1+dfsg1-5
    • 2.2.1+dfsg1-6
    • 2.2.1+dfsg1-7
    • 2.2.1+dfsg1-8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →