CVE-2012-5965 in portable SDK for UPnP
要約 (英語)
Stack-based buffer overflow in the unique_service_name function in ssdp/ssdp_server.c in the SSDP parser in the portable SDK for UPnP Devices (aka libupnp, formerly the Intel SDK for UPnP devices) 1.3.1 allows remote attackers to execute arbitrary code via a long DeviceType (aka urn device) field in a UDP packet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2012年11月21日
公開
2013年01月31日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 63480 | portable SDK for UPnP unique_service_name メモリ破損 | 119 | 概念実証 | 未定義 | CVE-2012-5965 |