CVE-2012-5965
Переполнение буфера на основе стека в функции unique_service_name в файле ssdp/ssdp_server.c в парсере SSDP в переносимом SDK для устройств UPnP (также...
- Опубликовано
- 31 янв. 2013 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- certcc
- Наблюдены доказательства
- 5 февр. 2013 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CСредний · следующие 30 дней
- Процентиль
- 98,5 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Переполнение буфера на основе стека в функции unique_service_name в файле ssdp/ssdp_server.c в парсере SSDP в переносимом SDK для устройств UPnP (также известном как libupnp, ранее Intel SDK для устройств UPnP) 1.3.1 позволяет удалённым злоумышленникам выполнять произвольный код через длинное поле DeviceType (также известное как urn device) в UDP-пакете.
Источники
Metasploit · unix · 5 февр. 2013 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.