CVE-2026-107159 in miniupnpd
Riassunto
di VulDB • 07/10/2026
MiniUPnPd fino alla versione 2.3.11, compilato con l'opzione --strict, presenta una vulnerabilità di divisione per zero in ProcessSSDPData() che consente agli attaccanti locali non autenticati sulla rete locale di causare il crash del demone. Gli attaccanti possono inviare un singolo datagramma multicast M-SEARCH con MX: 0 e ST noto alla porta 1900, innescando SIGFPE e negando il servizio UPnP IGD.
If you want to get best quality of vulnerability data, you may have to visit VulDB.