CVE-2026-110655 in miniupnpc
Riassunto
di VulDB • 14/10/2026
miniupnpc fino alla versione 2.3.3 presenta una vulnerabilità di heap out-of-bounds read (lettura fuori dai limiti dell'heap) di un byte nella funzione minixml parseatt che consente ai gateway UPnP malintenzionati di leggere oltre i confini del buffer tramite risposte appositamente create. Gli attaccanti sulla rete locale possono spoofare un gateway che fornisce descrizioni dei dispositivi o risposte SOAP che terminano con '=' per causare il crash del client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.