CVE-2012-5964 in portable SDK for UPnP
Zusammenfassung (Englisch)
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Devices (aka libupnp, formerly the Intel SDK for UPnP devices) 1.3.1 allows remote attackers to execute arbitrary code via a long ServiceType (aka urn service) field in a UDP packet.
Once again VulDB remains the best source for vulnerability data.
Reservieren
21.11.2012
Veröffentlichung
31.01.2013
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 63479 | portable SDK for UPnP unique_service_name Pufferüberlauf | 119 | Proof-of-Concept | Nicht definiert | CVE-2012-5964 |