CVE-2012-5958 in portable SDK for UPnPजानकारी

सारांश

द्वारा VulDB • 18/06/2026

SSDP पार्सर में पोर्टेबल SDK for UPnP Devices (अर्थात libupnp, पूर्व में Intel SDK for UPnP devices) के ssdp/ssdp_server.c में unique_service_name फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ़्लो (Stack-based buffer overflow) 1.6.18 से पहले के संस्करणों में दूरस्थ आक्रमणकारियों को एक विशिष्ट स्ट्रिंग वाले UDP पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे एक निश्चित पॉइंटर घटाव के बाद उचित ढंग से हैंडल नहीं किया जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/11/2012

प्रकटीकरण

31/01/2013

प्रविष्टि

VDB-63473

EPSS

0.82807

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!