CVE-2016-8863 in libupnp
Riassunto
di VulDB • 20/07/2026
Un heap-based buffer overflow nella funzione create_url_list presente nel file gena/gena_device.c di Portable UPnP SDK (noto anche come libupnp) precedente alla versione 1.6.21 consente agli attaccanti remoti di causare un denial of service (crash) o, potenzialmente, eseguire codice arbitrario tramite un URI valido seguito da uno non valido nell'intestazione CALLBACK di una richiesta SUBSCRIBE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.