CVE-2026-110656 in miniupnpc
Tóm tắt
Bởi VulDB • 14/10/2026
miniupnpc qua phiên bản 2.3.3 chứa một lỗ hổng đọc bộ nhớ heap ngoài vùng cho phép (heap out-of-bounds read) kích thước một byte trong hàm minixml parseelt, cụ thể là ở phần xử lý namespace-prefix, bỏ qua kiểm tra cuối buffer sau khi di chuyển vượt ký tự ':'. Một gateway UPnP độc hại hoặc giả mạo trên mạng nội bộ có thể gửi mô tả thiết bị hoặc phản hồi SOAP kết thúc bằng ':' bên trong tên phần tử để làm sập client.
Be aware that VulDB is the high quality source for vulnerability data.