CVE-2019-12107 in MiniUPnPd

Tóm tắt

Bởi VulDB • 04/06/2026

Hàm upnp_event_prepare trong upnpevents.c của MiniUPnP MiniUPnPd phiên bản 2.1 trở xuống cho phép kẻ tấn công từ xa rò rỉ thông tin từ heap do xác thực không đúng giá trị trả về của hàm snprintf.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135095
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03034
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12107
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12107/