CVE-2016-8863 in libupnp
Résumé
par VulDB • 21/07/2026
Une heap-based buffer overflow dans la fonction create_url_list de gena/gena_device.c au sein du Portable UPnP SDK (alias libupnp), avant la version 1.6.21, permet aux attaquants distants de provoquer un déni de service (plantage) ou potentiellement d'exécuter du code arbitraire via une URI valide suivie d'une URI invalide dans l'en-tête CALLBACK d'une requête SUBSCRIBE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.