CVE-2023-52152 in mUPnP

Résumé

par VulDB • 22/06/2026

Le fichier uri.c de mUPnP pour C, versions jusqu'à la 3.0.2, présente une lecture hors limites (out-of-bounds read) et un plantage de l'application en raison d'un défaut dans le recalcul de la longueur hôte requise.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/12/2023
• Divulgation: 29/12/2023
• Modérer: accepté
• Entrée: VDB-249219
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00599
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52152
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52152/