MiniUPnP Client(又名MiniUPnPc)是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。 MiniUPnP MiniUPnPd 1.0版本中的HTTP服务器中的SOAPAction处理器中的ExecuteSoapAction函数中存在整数符号转换漏洞。通过缺少\'\'\'\'(双引号)字符的SOAPAction头,远程攻击者利用该漏洞导致拒绝服务(不正确内存转换)。
MiniUPnP Client(又名MiniUPnPc)是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。 MiniUPnP MiniUPnPd 1.0版本中的HTTP服务器中的SOAPAction处理器中的ExecuteSoapAction函数中存在整数符号转换漏洞。通过缺少\'\'\'\'(双引号)字符的SOAPAction头,远程攻击者利用该漏洞导致拒绝服务(不正确内存转换)。