MiniUPnP MiniUPnPd... CVE-2013-0229 CNNVD-201301-606

7.8 AV AC AU C I A
发布: 2013-01-31
修订: 2015-10-08

MiniUPnP Client(又名MiniUPnPc)是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。 MiniUPnP MiniUPnPd 1.4之前版本中的SSDP处理器中的minissdp.c中的ProcessSSDPRequest函数中存在漏洞。通过触发缓冲区越界读取的特制请求,远程攻击者利用该漏洞导致拒绝服务(服务器崩溃)。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息