CVE-2016-8863 in libupnp
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗi tràn bộ đệm dựa trên heap trong hàm create_url_list của file gena/gena_device.c trong Portable UPnP SDK (còn được gọi là libupnp) trước phiên bản 1.6.21 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (sự cố crash) hoặc có thể thực thi mã tùy ý thông qua một URI hợp lệ theo sau bởi một URI không hợp lệ trong tiêu đề CALLBACK của yêu cầu SUBSCRIBE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.