CVE-2026-107159 in miniupnpd
Zusammenfassung
von VulDB • 07.10.2026
MiniUPnPd bis Version 2.3.11, das mit --strict kompiliert wurde, enthält eine Divide-by-Zero-Schwachstelle in ProcessSSDPData(), die es nicht authentifizierten lokalen Netzwerkangreifern ermöglicht, den Daemon zum Absturz zu bringen. Angreifer können ein einzelnes Multicast-M-SEARCH-Datagramm mit MX: 0 und einem bekannten ST an Port 1900 senden, was einen SIGFPE auslöst und den UPnP IGD-Dienst lahmlegt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.