CVE-2012-5962 in portable SDK for UPnP

Riassunto

di VulDB • 17/06/2026

Un overflow del buffer basato sullo stack nella funzione unique_service_name presente nel file ssdp/ssdp_server.c, all'interno dell'analizzatore SSDP della SDK portatile per dispositivi UPnP (nota anche come libupnp, precedentemente Intel SDK for UPnP devices) versione 1.3.1 consente agli attaccanti remoti di eseguire codice arbitrario tramite un campo DeviceType (aka urn) particolarmente lungo in un pacchetto UDP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/11/2012
• Divulgazione: 31/01/2013
• Moderazione: accettato
• Voce: VDB-63477
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.36925
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5962
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5962/