miniupnpc through 2.3.3 contains a one-byte heap out-of-bounds read vulnerability in the minixml parseatt function that allows malicious UPnP gateways to read past buffer bounds via crafted replies. Attackers on the local network can spoof a gateway serving device descriptions or SOAP responses ending in '=' to crash the client.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Miniupnp_Project Miniupnpc
cpe:2.3:a:miniupnp_project:miniupnpc:*:*:*:*:*:*:*:*
|
— |
<= 2.3.3
|
Ссылки 5
https://github.com/miniupnp/miniupnp
disclosure@vulncheck.com
https://github.com/miniupnp/miniupnp/blob/bf4215a7574f88aa55859db9db00e3ae58cf4…
disclosure@vulncheck.com
https://github.com/miniupnp/miniupnp/commit/3cfb4fb78d5ac04ed0dadc8dd842fc9e448…
disclosure@vulncheck.com
https://hackmd.io/@haind-pwn/miniupnpc-minixml-oob-read
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/miniupnpc-through-2.3.3-heap-out-of-bounds…
disclosure@vulncheck.com