CVE-2012-5965 in portable SDK for UPnP

Сводка

по VulDB • 09.06.2026

Переполнение буфера в стеке в функции unique_service_name в файле ssdp/ssdp_server.c в парсере SSDP в портативном SDK для устройств UPnP (также известном как libupnp, ранее Intel SDK for UPnP devices) версии 1.3.1 позволяет удаленным злоумышленникам выполнять произвольный код посредством длинного поля DeviceType (также известного как urn device) в пакете UDP.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 21.11.2012
• Раскрытие: 31.01.2013
• Модерация: принято
• Вход: VDB-63480
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 10.0 (NVD)
• EPSS: 0.36925
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5965
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5965/