p PatchFirst

CVE-2026-15340

CVE-2026-15340 · Savannah lwIP SMTP client Classic Buffer Overflow

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow.

CVSS 9.3 · Critique · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • lwip smtp client

    Versions du logiciel
    • 2.2.1: Concernée
    • patch_125_smtp_txbuf.diff: Non concernée
    • git commit (614420f82c8729d070e01464c0dddb3c9525c772): Non concernée

    Aucun correctif publié

  • lwip Debian:12

    Versions du logiciel
    • 2.1.3+dfsg1-2
    • 2.1.3+dfsg1-3
    • 2.1.3+dfsg1-4
    • 2.2.0+dfsg1-1
    • 2.2.0+dfsg1-2
    • 2.2.0+dfsg1-3
    • 2.2.0+dfsg1-4
    • 2.2.0+dfsg1-5
    • 2.2.0+dfsg1-6
    • 2.2.0+dfsg1-6.1
    • 2.2.0+dfsg1-6.1~exp1
    • 2.2.0+dfsg1-7
    • 2.2.0+dfsg1-8
    • 2.2.0+dfsg1-9
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-4
    • 2.2.1+dfsg1-5
    • 2.2.1+dfsg1-6
    • 2.2.1+dfsg1-7
    • 2.2.1+dfsg1-8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lwip Debian:13

    Versions du logiciel
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-1+deb13u1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-4
    • 2.2.1+dfsg1-5
    • 2.2.1+dfsg1-6
    • 2.2.1+dfsg1-7
    • 2.2.1+dfsg1-8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lwip Debian:14

    Versions du logiciel
    • 2.2.1+dfsg1-1
    • 2.2.1+dfsg1-2
    • 2.2.1+dfsg1-3
    • 2.2.1+dfsg1-4
    • 2.2.1+dfsg1-5
    • 2.2.1+dfsg1-6
    • 2.2.1+dfsg1-7
    • 2.2.1+dfsg1-8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →