https://alertas.dupin.com.ar/fabricante/espressif/Alertas de vulnerabilidades de espressif.esWed, 04 Nov 2026 20:33:21 +000010https://alertas.dupin.com.ar/cve/CVE-2026-113783/tg:63334Wed, 04 Nov 2026 20:33:21 +0000VulnerabilidadEn la ruta de búsqueda en caché de dns_lookup() en dns.c, el resolutor DNS de lwIP copia cada dirección en caché a un búfer de salida de un solo ip_addr_t sin verificación de límites. Con CONFIG_LWIP_DNS_MAX_HOST_IP mayor que 1 y un hostname con múltiples registros A o AAAA, una búsqueda posterior escribe fuera del búfer hacia la pila adyacente. Un atacante con posición de red que influya en las respuestas DNS puede provocar un reinicio por corrupción del canario de pila o, sin protección de pila, sobrescribir…https://alertas.dupin.com.ar/cve/CVE-2026-113782/tg:63333Wed, 04 Nov 2026 20:33:21 +0000VulnerabilidadEl manejador de paquetes Neighbor Discovery del OpenThread Border Router confía en una longitud de opción ICMPv6 controlada por el atacante al copiar en un búfer de pila fijo. Un host en el mismo enlace de infraestructura puede enviar un Router Advertisement ICMPv6 manipulado con longitud excesiva y provocar una escritura fuera de límites en la pila adyacente. Solo afecta al firmware con CONFIG_OPENTHREAD_BORDER_ROUTER=y; no requiere autenticación ni interacción y puede reiniciar el dispositivo o corromper el…https://alertas.dupin.com.ar/cve/CVE-2026-113780/tg:63332Wed, 04 Nov 2026 20:33:20 +0000VulnerabilidadEl ingreso de traps de esp_tee en esp_tee_vectors_plic.S y esp_tee_vectors_clic.S guarda un marco de registros controlado por el llamador usando el puntero de pila provisto por el REE antes de cambiar a la pila del TEE o validar el puntero. Una aplicación local sin privilegios en el REE puede dirigir esta escritura en modo máquina a memoria exclusiva del TEE en ESP32-C5, ESP32-C6, ESP32-C61 y ESP32-H2, rompiendo el aislamiento REE/TEE y pudiendo corromper datos de flujo de control del TEE para ejecución de…