CVE-2026-110656

NiskieCVSS 3.1

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

miniupnpc do wersji 2.3.3 zawiera podatność jednobajtowego odczytu poza granicami sterty w funkcji parseelt biblioteki minixml, związaną z obsługą prefiksu przestrzeni nazw, która pomija sprawdzenie końca bufora po przejściu za ':'. Złośliwa lub podszyta brama UPnP w sieci lokalnej może wysłać opis urządzenia lub odpowiedź SOAP kończącą się ':' w nazwie elementu, powodując awarię klienta.

Ocena ryzyka

Atakujący w sieci lokalnej może zdalnie wywołać awarię aplikacji korzystającej z miniupnpc, powodując odmowę usługi. Ryzyko dotyczy systemów używających UPnP do komunikacji z bramami sieciowymi.

Rekomendacja

Zaktualizuj miniupnpc do wersji nowszej niż 2.3.3, gdy poprawka będzie dostępna. Ogranicz zaufanie do odpowiedzi UPnP pochodzących z sieci lokalnej.

Inne podatności w miniupnpc

CVE-2026-110655Niskie
miniupnpc do wersji 2.3.3 zawiera podatność jednobajtowego odczytu poza granicami sterty w funkcji parseatt biblioteki minixml, umożliwiającą złośliwym bramom UPnP odczyt poza granicami bufora poprzez spreparowane odpowiedzi. Atakujący w sieci lokalnej może podszyć się pod bramę wysyłającą opisy urządzeń lub odpowiedzi SOAP kończące się '=', powodując awarię klienta.

Oryginalny opis (angielski, źródło NVD)

miniupnpc through 2.3.3 contains a one-byte heap out-of-bounds read vulnerability in the minixml parseelt function's namespace-prefix handling that skips an end-of-buffer check after advancing past ':'. A malicious or spoofed UPnP gateway on the local network can send a device description or SOAP reply ending in ':' within an element name to crash the client.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS