CVE-2016-8863

总结

Portable UPnP SDK（又名 libupnp）1.6.21 之前版本的 gena/gena_device.c 中的 create_url_list 函数存在基于堆的缓冲区溢出漏洞，允许远程攻击者通过 SUBSCRIBE 请求的 CALLBACK 头中一个有效 URI 后跟一个无效 URI，导致拒绝服务（崩溃）或可能执行任意代码。

来源

• CVE-2016-8863漏洞利用

  CTF比赛很有趣，但真正去利用一个实际漏洞呢？