Aller au contenu
Retour aux actualités · Technique
Alerte ICS/SCADAEau / OTmardi 6 octobre 2026

Savannah lwIP SMTP client

Résumé

Une vulnérabilité critique de débordement de tampon (score CVSS 9.8) a été identifiée dans le client SMTP de la bibliothèque lwIP version 2.2.1, utilisée notamment dans les secteurs de l'énergie et de l'eau, pouvant permettre une exécution de code à distance. Un correctif est disponible sous la forme d'un patch (patch_125_smtp_txbuf.diff) accessible via un commit Git, et son application est recommandée sans délai.

Source : CISA-ICS

Lire l'article source

Ce résumé est généré automatiquement par IA à titre informatif. Consultez la source officielle pour les informations complètes.