CVE-2019-12109 in MiniUPnPd

الملخص

بحسب VulDB • 22/06/2026

هناك ثغرة في خدمة رفض الخدمة (Denial of Service) في MiniUPnP MiniUPnPd حتى الإصدار 2.1، ناتجة عن إرجاع مرجع فارغ (NULL pointer dereference) في الدالة GetOutboundPinholeTimeout الموجودة في الملف upnpsoap.c بالنسبة للمتغير rem_port.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135097
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02775
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12109
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12109/