Portable UPnP SDK 缓冲区错误漏洞 CVE-2016-8863 CNNVD-201609-135

7.5 AV AC AU C I A
发布: 2017-03-07
修订: 2017-11-03

Portable UPnP SDK(又名libupnp)是一个便携式开源的提供了API和开源代码的UPnP开发工具包。 Portable UPnP SDK 1.6.21之前的版本中的gena/gena_device.c文件的‘create_url_list’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务(崩溃)或执行任意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息