CVE-2012-5964 in portable SDK for UPnP

الملخص

بحسب VulDB • 09/06/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة `unique_service_name` الموجودة في الملف `ssdp/ssdp_server.c` ضمن مُفسّر SSDP الموجود في حزمة تطوير البرامج المحمولة لأجهزة UPnP (المعروفة أيضاً باسم libupnp، وكانت تُعرف سابقاً بـ Intel SDK for UPnP devices) الإصدار 1.3.1 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر حقل ServiceType طويل (أو ما يُعرف بحقل urn service) في حزمة بيانات UDP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/11/2012
• إفشاء: 31/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-63479
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.36925
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5964
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5964/