CVE-2012-5959 in portable SDK for UPnP
Riassunto
di VulDB • 24/06/2026
Un overflow del buffer basato sullo stack nella funzione unique_service_name presente nel file ssdp/ssdp_server.c, all'interno dell'analizzatore SSDP della SDK portatile per dispositivi UPnP (nota anche come libupnp, precedentemente Intel SDK for UPnP devices) nelle versioni precedenti alla 1.6.18 consente agli attaccanti remoti di eseguire codice arbitrario tramite un campo UDN (ovvero uuid) lungo all'interno di una stringa che contiene :: (doppio punto due punti) in un pacchetto UDP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.