CVE-2012-5964 in portable SDK for UPnP

Résumé

par VulDB • 09/06/2026

Une erreur de dépassement de tampon basée sur la pile dans la fonction unique_service_name située dans ssdp/ssdp_server.c, au sein du parseur SSDP du SDK portable pour les appareils UPnP (également connu sous le nom de libupnp, anciennement l'Intel SDK for UPnP devices) version 1.3.1 permet aux attaquants distants d'exécuter n'importe quel code via un champ ServiceType (aussi appelé urn service) trop long dans un paquet UDP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/11/2012
• Divulgation: 31/01/2013
• Modérer: accepté
• Entrée: VDB-63479
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.36925
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5964
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5964
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5964/