CVE-2012-5959

总结

在1.6.18之前的UPnP设备可移植SDK（即libupnp，前身为Intel SDK for UPnP devices）的SSDP解析器中，ssdp/ssdp_server.c的unique_service_name函数存在基于栈的缓冲区溢出漏洞，远程攻击者可通过UDP数据包中一个包含::（双冒号）的字符串内的长UDN（即uuid）字段执行任意代码。

• CVE-2012-5960-PoCPoC

  CVE-2012-5960, CVE-2012-5959 概念验证

• Portable UPnP SDK - 'unique_service_name()' Remote Code Execution (Metasploit)漏洞利用

  Metasploit · unix · 2013年2月5日