Lwip Project

Lwip

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-22283

  • EPSS 0.29%
  • Veröffentlicht 22.07.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:14

A buffer overflow vulnerability in the icmp6_send_response_with_addrs_and_netif() function of Free Software Foundation lwIP version git head allows attackers to access sensitive information via a crafted ICMPv6 packet.

7.5

CVE-2020-22284

  • EPSS 0.4%
  • Veröffentlicht 22.07.2021 20:15:07
  • Zuletzt bearbeitet 21.11.2024 05:13:14

A buffer overflow vulnerability in the zepif_linkoutput() function of Free Software Foundation lwIP git head version and version 2.1.2 allows attackers to access sensitive information via a crafted 6LoWPAN packet.

4.3

CVE-2014-4883

  • EPSS 0.11%
  • Veröffentlicht 28.11.2014 02:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

resolv.c in the DNS resolver in uIP, and dns.c in the DNS resolver in lwIP 1.4.1 and earlier, does not use random values for ID fields and source ports of DNS query packets, which makes it easier for man-in-the-middle attackers to conduct cache-poiso...