MiniUPnP MiniUPnPd... CVE-2013-1462 CNNVD-201301-609

7.8 AV AC AU C I A
发布: 2013-01-31
修订: 2015-10-08

MiniUPnP Client(又名MiniUPnPc)是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。 MiniUPnP MiniUPnPd 1.0版本中的HTTP服务器中的SOAPAction处理器中的ExecuteSoapAction函数中存在整数符号转换漏洞。通过缺少\'\'\'\'(双引号)字符的SOAPAction头,远程攻击者利用该漏洞导致拒绝服务(不正确内存转换)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息