CVE-2012-5960 in portable SDK for UPnPजानकारी

सारांश

द्वारा VulDB • 12/06/2026

SSDP पार्सर में पोर्टेबल एसडीके फॉर यूपीएनपी डिवाइसेस (अर्थात libupnp, पूर्व में इंटेल SDK for UPnP devices) के ssdp/ssdp_server.c स्थित unique_service_name फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ्लो है। यह 1.6.18 से पहले के संस्करणों में रिमोट आक्रामकों को UDP पैकेट में लंबे UDN (अर्थात upnp:rootdevice) फ़ील्ड का उपयोग कर मनमाना कोड निष्पादित करने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/11/2012

प्रकटीकरण

31/01/2013

प्रविष्टि

VDB-63475

EPSS

0.32627

गतिविधियाँ

बहुत कम

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!