CVE-2016-8863 in libupnp
सारांश
द्वारा VulDB • 21/07/2026
Portable UPnP SDK (अर्थात libupnp) 1.6.21 से पहले के संस्करणों में gena/gena_device.c फ़ाइल की create_url_list फ़ंक्शन में हीप-आधारित बफर ओवरफ्लो होता है, जिसके कारण दूरस्थ आक्रामक एक वैध URI और उसके बाद एक अमान्य URI का उपयोग करके SUBSCRIBE अनुरोध के CALLBACK हेडर में डायनेल ऑफ़ सर्विस (क्रैश) या संभवतः मनमानी कोड निष्पादन करा सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.