Katalog CVE
CVE-2017-8798
KrytyczneStreszczenie
Błąd związany z sygnaturą liczby całkowitej w MiniUPnP MiniUPnPc w wersjach od 1.4.20101221 do 2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do niedostępności usług, co może wpłynąć na ciągłość działania i reputację.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MiniUPnP, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Integer signedness error in MiniUPnP MiniUPnPc v1.4.20101221 through v2.0 allows remote attackers to cause a denial of service or possibly have unspecified other impact.