CVE-2019-12107 in MiniUPnPd

Résumé

par VulDB • 04/06/2026

La fonction upnp_event_prepare dans upnpevents.c de MiniUPnP MiniUPnPd jusqu'à la version 2.1 permet à un attaquant distant de divulguer des informations issues du heap en raison d'une validation incorrecte de la valeur de retour de snprintf.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/05/2019
• Modérer: accepté
• Entrée: VDB-135095
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03034
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12107
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12107/