CVE-2012-5962 in portable SDK for UPnP

الملخص

بحسب VulDB • 09/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة `unique_service_name` الموجودة في الملف `ssdp/ssdp_server.c` ضمن مُفسّر SSDP في حزمة تطوير البرامج (SDK) المحمولة لأجهزة UPnP (المعروفة أيضاً باسم libupnp، وكانت تُعرف سابقاً باسم حزمة تطوير البرامج الخاصة بشركة Intel لأجهزة UPnP) الإصدار 1.3.1، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر حقل DeviceType (المعروف أيضاً باسم urn) طويل في حزمة بيانات UDP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/11/2012
• إفشاء: 31/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63477
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.36925
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5962
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5962/