Переполнение буфера на основе стека в функции unique_service_name в файле ssdp/ssdp_server.c в парсере SSDP в переносимом SDK для устройств UPnP (также...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Переполнение буфера на основе стека в функции unique_service_name в файле ssdp/ssdp_server.c в парсере SSDP в переносимом SDK для устройств UPnP (также известном как libupnp, ранее Intel SDK для устройств UPnP) 1.3.1 позволяет удалённым злоумышленникам выполнять произвольный код через длинное поле DeviceType (также известное как urn device) в UDP-пакете.
Metasploit · unix · 5 февр. 2013 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.