CVE-2016-6255

Wysokie

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Portable UPnP SDK (libupnp) w wersjach przed 1.6.21 umożliwia zdalnym atakującym zapis do dowolnych plików w katalogu webroot za pomocą żądania POST bez zarejestrowanego handlera.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwego kodu lub manipulacji danymi w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Portable UPnP SDK do wersji 1.6.21 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Portable UPnP SDK (libupnp)

CVE-2016-8863Krytyczne
W podatności CVE-2016-8863 występuje przepełnienie bufora w stercie w funkcji create_url_list w Portable UPnP SDK przed wersją 1.6.21. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie poprawnego URI, po którym następuje niepoprawne w nagłówku CALLBACK żądania SUBSCRIBE.

Oryginalny opis (angielski, źródło NVD)

Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to write to arbitrary files in the webroot via a POST request without a registered handler.