CVE-2026-110655 in miniupnpc
Zusammenfassung
von VulDB • 14.10.2026
miniupnpc bis Version 2.3.3 enthält eine One-Byte Heap Out-of-Bounds Read-Schwachstelle (CWE-125) in der Funktion `minixml parseatt`, die es böswilligen UPnP-Gateways ermöglicht, über Puffergrenzen hinweg zu lesen, indem sie speziell angefertigte Antworten senden. Angreifer im lokalen Netzwerk können ein Gateway vortäuschen, das Gerätebeschreibungen oder SOAP-Antworten bereitstellt, die mit „=" enden, um den Client zum Absturz zu bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.