CVE-2026-110655 in miniupnpc
요약
\~에 의해 VulDB • 2026. 10. 14.
miniupnpc 2.3.3 이전 버전에는 minixml parseatt 함수에서 한 바이트의 heap out-of-bounds 읽기 취약점이 존재하며, 이를 통해 악성 UPnP 게이트웨이가 조작된 응답을 통해 버퍼 경계를 넘어 데이터를 읽을 수 있습니다. 로컬 네트워크 상의 공격자는 '='로 끝나는 장치 설명 또는 SOAP 응답을 제공하는 게이트웨이로 위장하여 클라이언트를 충돌시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.