CVE-2016-8863

Krytyczne

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-8863 występuje przepełnienie bufora w stercie w funkcji create_url_list w Portable UPnP SDK przed wersją 1.6.21. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie poprawnego URI, po którym następuje niepoprawne w nagłówku CALLBACK żądania SUBSCRIBE.

Ocena ryzyka

Organizacje mogą być narażone na ataki zdalne, które mogą prowadzić do awarii systemu lub nieautoryzowanego wykonania kodu, co może skutkować utratą danych lub przerwaniem usług.

Rekomendacja

Zaleca się aktualizację Portable UPnP SDK do wersji 1.6.21 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do usług UPnP w sieci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in the create_url_list function in gena/gena_device.c in Portable UPnP SDK (aka libupnp) before 1.6.21 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a valid URI followed by an invalid one in the CALLBACK header of an SUBSCRIBE request.